Openssl Sicherheitlücke

[AxelMahle]

Hallo,

kann mir jemand sagen wie ich das neuste Sicherheitsupdate unter Buster installieren?
Mit apt-get update wird es nicht zur Verfügung gestellt!

[MSfree]

Mit apt-get update wird es nicht zur Verfügung gestellt!

apt-get update stellt gar nichts zu Verfügung, das holt nur die aktuellste Paketliste für deine Debianversion vom Server. Wenn du nachschauen willst, was für Aktualisierungen erhältlich sind, mußt du nach dem apt-get update noch

Code: Alles auswählen

apt-get dist-upgrade -s

ausführen. Um die eigentliche Aktualisierung durchzuführen, mußt du das "-s" weglassen:

Code: Alles auswählen

apt-get dist-upgrade

[AxelMahle]

Na das hab ich natürlich danach gemacht aber nix da!

[MSfree]

Was gibt

Code: Alles auswählen

dpkg -l openssl

bei dir aus?

Und dann bitte hier vergleichen:
https://security-tracker.debian.org/tra ... ge/openssl
Buster, Bullseye und SID sind geflickt.

[AxelMahle]

Gewünscht=Unbekannt/Installieren/R=Entfernen/P=Vollständig Löschen/Halten
| Status=Nicht/Installiert/Config/U=Entpackt/halb konFiguriert/
Halb installiert/Trigger erWartet/Trigger anhängig
|/ Fehler?=(kein)/R=Neuinstallation notwendig (Status, Fehler: GROSS=schlecht)
||/ Name Version Architektur Beschreibung
+++-==============-================-============-===============================
ii openssl 1.1.1d-0+deb10u6 amd64 Secure Sockets Layer toolkit -

Das bekomme ich zurück!

[AxelMahle]

Das heißt dann wohl das Update ist schon drauf oder?

[MSfree]

Code: Alles auswählen

ii  openssl        1.1.1d-0+deb10u6 amd64        Secure Sockets Layer toolkit -

Das bekomme ich zurück!

Das ist doch schon die geflickte Version für Buster.

[AxelMahle]

Super danke für die Hilfe.
Da kann ich lange warten dass das Update kommt wenn es schon drauf ist

[Meillo]

Btw:

Code: Alles auswählen

apt-get dist-upgrade

Warum empfiehlst du denn hier `dist-upgrade' und nicht nur `upgrade'?

[MSfree]

Warum empfiehlst du denn hier `dist-upgrade' und nicht nur `upgrade'?

Mit dem "kleinen" upgrade habe ich in der Vergangenheit Probleme bekommen. Das hieft einem die Installation halt nicht über die Pointreleases. Wenn man z.B. immer noch ein Debian 9.0 auf der Platte hätte, wird das dist-upgrade auf 9.13 unter Umständen ungemütlich, zumindest ist an einigen Stellen Handarbeit angesagt. Daher lieber grundsätzlich dist-upgrade und jedes Pointrelease mitnehmen.

[fischig]

Daher lieber grundsätzlich dist-upgrade und jedes Pointrelease mitnehmen.

Einfaches „upgrade“ sollte Debian einstampfen.