Linux

Alerta: Nova Vulnerabilidade do kernel afecta Ubuntu 13.10

18 Comentários

Se é utilizador do sistema operativo Ubuntu 13.10 e não actualizou o sistema durante a última semana então é importante que o faça. Numa noticia avançada pela própria Canonical, a empresa informa que o Ubuntu 13.10 tem uma vulnerabilidade grave, que faz com que o sistema crash e também permite que sejam executados programas com permissões de root.

ubuntu_04

Referenciada como  CVE-2014-0038, a vulnerabilidade reportada pela Canonical deve-se a m problema no kernel Linux e, como referido, faz com que o sistema falhe abruptamente e também permita a execução de aplicações com privilégios de administrador.

Esta vulnerabilidade afecta principalmente o Ubuntu 13.10 (Server e Desktop) e todas as distribuições que são baseadas nesta versão. Para corrigir o problema o utilizador apenas terá de proceder à actualização do sistema.

Na versão Desktop, pode actualizar o sistema através do Update Manager (Carregando em Alt-F2  e introduzindo o comando  update-manager) que irá proceder à actualização do kernel para a versão  linux-image-3.11.0-15 (3.11.0-15.25).

Já tinha procedido a actualização do seu sistema?

Homepage: USN-2096-1: Linux kernel vulnerability

PUB
Autor: Pedro Pinto
Partilhar:
Tags:
Linux Ubuntu vulnerabilidade

PUB.

Questão Semanal

Deveria haver uma marca obrigatória em todas as imagens geradas por IA?

Ver Resultados

Loading ... Loading …
Arquivo de Questões

PUB.

Velocímetro Pplware

Teste a velocidade da sua Internet
Update do Windows 8.1 cai na Internet
Artigo anterior

Update do Windows 8.1 cai na Internet
Serviços USSD à distância de um toque no seu Android
Próximo artigo

Serviços USSD à distância de um toque no seu Android
PUB

Comentários

18

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de int3
    int3

    Ao contrário do arch e outras distro’s estão muito mais bem atualizadas. o 13.10 ainda está no 3.4 kernel??.. lol Depois queixam-se.

    Ainda bem que estas situações resolvem-se muito rápido antes de haver alguém que explore de forma maliciosa a vulnerabilidade.

    Responder
    1. Avatar de Nuno Vieira
      Nuno Vieira

      Acho que estás equivocado em algo pois o kernel do 13.10 é o 3.11.3

      Responder
    2. Avatar de Carlos Santos
      Carlos Santos

      webdesign@web-design:~$ uname -r
      3.11.0-15-generic
      webdesign@web-design:~$

      😉

      Responder
      1. Avatar de int3
        int3

        thx.
        Não sabia que o 13.10 estava aí. mas a vulnerabilidade diz ser da 3.4+: http://seclists.org/oss-sec/2014/q1/187
        Também afecta a 3.11? (se bem que já vamos na 3.13.1)

        Responder
    3. Avatar de familywolf
      familywolf

      Brother caso você não saiba o kernel 3.4.x é uma versão com longo tempo de suporte. Eu utilizo ele no meu Ubuntu estou despreocupado.

      Responder
  2. Avatar de FOAD
    FOAD

    Estou a usar a versão 12.04.3 LTS, será que também afeta esta?

    Responder
    1. Avatar de int3
      int3

      faz uname -r ve se a versao do kernel é 3.4. se for atualiza para a versao mais recente do kernel.

      Responder
      1. Avatar de int3
        int3

        ps: supostamente tava errado, uname -r; Ve se é a 3.11.

        de qualquer maneira, faz update.

        Responder
    2. Avatar de Nuno Vieira
      Nuno Vieira

      Apenas afecta a 13.10.

      Responder
    3. Avatar de familywolf
      familywolf

      Não precisa mudar do kernel 3.4.x na versão LTS do Ubuntu. Já tem uma versão nova disponível 3.4.80 que corrige a falha. Só instala e ser feliz. Não se esqueça que o kernel 3.4.x é um kernel com longo tempo de suporte, cerca de 2 anos, então pode continuar usando ele de boa.

      Responder
  3. Avatar de Vítor I
    Vítor I

    No Linux Mint 16 Xfce tenho o 3.11.0-12, será necessário atualizar para o 3.11.0-15?

    Responder
    1. Avatar de familywolf
      familywolf

      Sim brother. Apenas digite sudo apt-get update && sudo apt-get upgrade e acabou. 🙂

      Responder
  4. Avatar de zeca
    zeca

    linux… sempre seguro!!! ahahahaha

    Responder
    1. Avatar de familywolf
      familywolf

      Sempre seguro mesmo. Pra você ver a qualidade do sistema a falha já foi corrigida. Não é o Windows onde a Microsoft arrasta bugs de uma versão para outra do sistema.

      Responder
  5. Avatar de delaorden
    delaorden

    ué …. este não era o Superman dos sistemas, o holy graal dos sistemas operativos ??? o que aconteceu ein ?

    Responder
    1. Avatar de familywolf
      familywolf

      Esse é o super-sistema realmente. A grande diferença dele pro Windows é que no Windows a Microsoft vai arrastando bugs de uma versão pra outra. Enquanto no Linux quando algum bug ou falha de segurança aparece acontece o que você leu na matéria acima. É corrigido rapidamente. 🙂

      Responder
      1. Avatar de Big Boss
        Big Boss

        Que super-sistema, que nada! Eita povinho que gosta de ser um mais que o outro! Linux é superior ao Windows sim, mas o importante é cada um se dar bem com o que tem. Eu uso Linux e também uso o Windows, qual o problema? Eu gosto dos dois e uso cada um para um fim diferente e me dou bem com os dois. Fim de papo…

        Responder
  6. Avatar de Big Boss
    Big Boss

    Que super-sistema, que nada! Eita povinho que gosta de ser um mais que o outro! Linux é superior ao Windows sim, mas o importante é cada um se dar bem com o que tem. Eu uso Linux e também uso o Windows, qual o problema? Eu gosto dos dois e uso cada um para um fim diferente e me dou bem com os dois. Fim de papo…

    Responder
Aviso:

Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.