obsd4a
/
www-2
Archived
3
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity
This repository has been archived on 2023-06-11. You can view files and clone it, but cannot push or open issues or pull requests.
www-2/content/posts/syspatch-libressl-x509-prin...

2.1 KiB
Raw Blame History

categories date description draft tags title
Syspatch
2021-08-21T20:34:12+02:00 Correctif OpenBSD: libressl false
Syspatch
libressl
x509
unwind
6.8
6.9
Syspatch : libressl (20/08/2021)

Correctif de sécurité : libressl

Dans LibreSSL, l'affichage d'un certificat peut résulter un crash dans la fonction X509_CERT_AUX_print().

  • Architectures ciblées : toutes les architectures supportées par le projet OpenBSD.

Pour toutes les architectures supportées :

  • amd64, arm64, i386 par syspatch
  • armv7, hppa, landisk, loongson, luna88k, macppc, sparc64 par recompilation

Syspatch

Cette étape ne concerne que les architectures amd64, arm64, i386 !

# syspatch

Ensuite redémarrez le service unwind, si utilisé !

Recompilation

Pour toute autre architecture prise en charge par le projet OpenBSD, voici les étapes de recompilation nécessaires :

Après avoir téléchargé le correctif, vérifiez-le, et appliquez-le :

  • pour 6.9
# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.9/common/015_x509.patch.sig
# signify -Vep /etc/signify/openbsd-69-base.pub -x 015_x509.patch.sig \
        -m - | (cd /usr/src && patch -p0)
  • pour 6.8
# wget https://ftp.openbsd.org/pub/OpenBSD/patches/6.8/common/029_x509.patch.sig
# signify -Vep /etc/signify/openbsd-68-base.pub -x 029_x509.patch.sig \
        -m - | (cd /usr/src && patch -p0)
  • la phase de recompilation :
$ cd /usr/src/lib/libcrypto
# make obj
# make includes
# make
# make install
$ cd /usr/src/sbin/unwind
# make obj
# make
# make install

Ensuite redémarrez le service unwind, si utilisé !

Restart

# rcctl restart unwind

Documentations

Plus d'informations sur les pages d'Errata 6.9 et 6.8…
et leurs versions FR respectives : 6.9 FR et 6.8 FR.