Open Source RDBMS - Seamless, Scalable, Stable and Free

한국어 | Login |Register

2014-04-16 CUBRID Manager Server - OpenSSL Patch_KR


CUBRID Manager Server 하트블리드 보안 업데이트를 릴리스 합니다.

이미 뉴스를 통해 하트블리드가 광범위하게 OpenSSL을 사용하는 인터넷 사이트에 영향을 주고 있다는 것을 볼 수 있습니다.

CUBRID Manager Server 역시 https API에 OpenSSL을 사용하고 있는데, 개방된 네트워크에서 CUBRID를 설치해서 사용하고 있다면 하트블리드 보안 문제가 발생할 수 있습니다. CUBRID Manager Server는 OpenSSL 1.0.c 버전을 사용하고 있기 때문에 하트블리드 보안 업데이트로 패치하기를 권장합니다.

 

대상 CUBRID 버전:


  • CUBRID 8.4.3
  • CUBRID 8.4.4
  • CUBRID 9.1.0
  • CUBRID 9.2.0

 

관련 이슈:


  • TOOLS-4087: upgrade CMS openssl library to 1.0.1g and make patch for all release CMS.

 

보안 업데이트 절차:


1. CUBRID 버전에 맞는 CUBRID Manager Server 보안 업데이트를 아래 경로에서 다운로드 받습니다.

http://ftp.cubrid.org/CUBRID_Tools/CUBRID_Manager_Server/Patch/20140417_openssl_heartbleed/

  • CUBRID Manager Server 8.4.3 build 2001
    • Linux
      • cmserver-8.4.3.2001-linux-x64-openssl-patch.tar.gz
      • cmserver-8.4.3.2001-linux-x86-openssl-patch.tar.gz
    • Windows
      • cmserver-8.4.3.2001-win-x64-openssl-patch.zip
      • cmserver-8.4.3.2001-win-x86-openssl-patch.zip
  •    CUBRID Manager Server 8.4.4 build 2416
    • Linux
      • cmserver-8.4.4.2416-linux-x64-openssl-patch.tar.gz
      • cmserver-8.4.4.2416-linux-x86-openssl-patch.tar.gz
    • Windows
      • cmserver-8.4.4.2416-win-x64-openssl-patch.zip
      • cmserver-8.4.4.2416-win-x86-openssl-patch.zip
  • CUBRID Manager Server 9.1.0 build 0416
    • Linux
      • cmserver-9.1.0.0416-linux-x64-openssl-patch.tar.gz
      • cmserver-9.1.0.0416-linux-x86-openssl-patch.tar.gz
    • Windows
      •  cmserver-9.1.0.0416-win-x64-openssl-patch.zip
      •  cmserver-9.1.0.0416-win-x86-openssl-patch.zip
  • CUBRID Manager Server 9.2.0 build 1416
    • Linux
      • cmserver-9.2.0.1416-linux-x64-openssl-patch.tar.gz
      • cmserver-9.2.0.1416-linux-x86-openssl-patch.tar.gz
    • Windows
      •  cmserver-9.2.0.1416-win-x64-openssl-patch.zip
      •  cmserver-9.2.0.1416-win-x86-openssl-patch.zip

 

2. CUBRID Manager Server를 안전하게 종료합니다.


> cubrid manager stop
@ cubrid manager server stop
++ cubrid manager server stop: success

 

3. 압축 파일에 있는 cub_cmhttpd.exe(9.2.0은 cub_cmserver_ext.exe)를 CUBRID 설치 경로의 bin 경로에 엎어씁니다.

 

4. 업데이트가 완료되었으면 CUBRID Manager Server를 다시 시작합니다.


> cubrid manager start
@ cubrid manager server start
++ cubrid manager server start: success

 

 

참고:

 

보안 업데이트를 하기 전에 CUBRID Web Manager를 사용하는 모든 웹브라우저를 닫은 후 업데이트를 시작해야 합니다.

comments powered by Disqus
Page info
viewed 1465 times
translations en
Author
posted 8 months ago by
newpcraft
Contributors
updated 8 months ago by
View revisions
tagged
Share this article