Open Source RDBMS - Seamless, Scalable, Stable and Free

한국어 | Login |Register

2014-04-16 CUBRID Manager Server - OpenSSL Patch_KR


CUBRID Manager Server 하트블리드 보안 업데이트를 릴리스 합니다.

이미 뉴스를 통해 하트블리드가 광범위하게 OpenSSL을 사용하는 인터넷 사이트에 영향을 주고 있다는 것을 볼 수 있습니다.

CUBRID Manager Server 역시 https API에 OpenSSL을 사용하고 있는데, 개방된 네트워크에서 CUBRID를 설치해서 사용하고 있다면 하트블리드 보안 문제가 발생할 수 있습니다. CUBRID Manager Server는 OpenSSL 1.0.c 버전을 사용하고 있기 때문에 하트블리드 보안 업데이트로 패치하기를 권장합니다.

 

대상 CUBRID 버전:


  • CUBRID 8.4.3
  • CUBRID 8.4.4
  • CUBRID 9.1.0
  • CUBRID 9.2.0

 

관련 이슈:


  • TOOLS-4087: upgrade CMS openssl library to 1.0.1g and make patch for all release CMS.

 

보안 업데이트 절차:


1. CUBRID 버전에 맞는 CUBRID Manager Server 보안 업데이트를 아래 경로에서 다운로드 받습니다.

http://ftp.cubrid.org/CUBRID_Tools/CUBRID_Manager_Server/Patch/20140417_openssl_heartbleed/

  • CUBRID Manager Server 8.4.3 build 2001
    • Linux
      • cmserver-8.4.3.2001-linux-x64-openssl-patch.tar.gz
      • cmserver-8.4.3.2001-linux-x86-openssl-patch.tar.gz
    • Windows
      • cmserver-8.4.3.2001-win-x64-openssl-patch.zip
      • cmserver-8.4.3.2001-win-x86-openssl-patch.zip
  •    CUBRID Manager Server 8.4.4 build 2416
    • Linux
      • cmserver-8.4.4.2416-linux-x64-openssl-patch.tar.gz
      • cmserver-8.4.4.2416-linux-x86-openssl-patch.tar.gz
    • Windows
      • cmserver-8.4.4.2416-win-x64-openssl-patch.zip
      • cmserver-8.4.4.2416-win-x86-openssl-patch.zip
  • CUBRID Manager Server 9.1.0 build 0416
    • Linux
      • cmserver-9.1.0.0416-linux-x64-openssl-patch.tar.gz
      • cmserver-9.1.0.0416-linux-x86-openssl-patch.tar.gz
    • Windows
      •  cmserver-9.1.0.0416-win-x64-openssl-patch.zip
      •  cmserver-9.1.0.0416-win-x86-openssl-patch.zip
  • CUBRID Manager Server 9.2.0 build 1416
    • Linux
      • cmserver-9.2.0.1416-linux-x64-openssl-patch.tar.gz
      • cmserver-9.2.0.1416-linux-x86-openssl-patch.tar.gz
    • Windows
      •  cmserver-9.2.0.1416-win-x64-openssl-patch.zip
      •  cmserver-9.2.0.1416-win-x86-openssl-patch.zip

 

2. CUBRID Manager Server를 안전하게 종료합니다.


> cubrid manager stop
@ cubrid manager server stop
++ cubrid manager server stop: success

 

3. 압축 파일에 있는 cub_cmhttpd.exe(9.2.0은 cub_cmserver_ext.exe)를 CUBRID 설치 경로의 bin 경로에 엎어씁니다.

 

4. 업데이트가 완료되었으면 CUBRID Manager Server를 다시 시작합니다.


> cubrid manager start
@ cubrid manager server start
++ cubrid manager server start: success

 

 

참고:

 

보안 업데이트를 하기 전에 CUBRID Web Manager를 사용하는 모든 웹브라우저를 닫은 후 업데이트를 시작해야 합니다.

comments powered by Disqus
Page info
viewed 1868 times
translations en
Author
posted last year by
newpcraft
Contributors
updated last year by
View revisions
tagged
Share this article