ubuntuusers.de

Hallo, im Terminal erhalte ich bei apt upgrade/apt dist-upgrade die folgende Meldung:

An OpenSSL vulnerability has recently been fixed with USN-6188-1 & 6119-1:
# CVE-2023-2650: possible DoS translating ASN.1 object identifiers.
# Ensure you have updated the package to its latest version.

Vor dieser Meldung erhielt ich lediglich die Meldung, dass Pakete zurückgehalten werden, die ich upgraden konnte.

Nelauf

...und wo ist jetzt Deine Frage? Hast Du Angst, Du könntest diese Fixes nicht haben?

Nein, diese Ausgabe kommt nur, wenn die entsprechenden Paketversionen installiert sind.

1

dpkg -l openssl

Dieses "Ensure you have updated the package to its latest version." hätte man sich sparen können, verunsichert nur.

Du kannst selbst im Changelog nachsehen.

Sorry, war sehr minimalistisch. Ich war nur verunsichert, weil ich bei der ersten Suche auf den Bug-Hinweis auf https://bugs.launchpad.net/ubuntu/+source/ubuntu-advantage-tools/+bug/2027929 gestoßen bin und von einem grundsätzlichen Upgrade-Problem ausgegangen bin. Ich habe zudem bis auf die aktuelle Lunar-Version erfreulicherweise auch nur sehr wenige Fehlermeldungen bei Update-/Upgrade-Prozess wie auch Hinweise auf das Zurückhalten von Paketen erhalten.

Beim Befehl dpkg -l openssl erhalte ich folgende Antwort:

$ dpkg -l openssl
Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
         Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name           Version          Architektur  Beschreibung
+++-==============-================-============-==============================>
ii  openssl        3.0.8-1ubuntu1.2 amd64        Secure Sockets Layer toolkit ->
lines 1-7/7 (END)

das akuelle Programm scheint installiert, warum dann die Meldung?