Grub2 backspace

[gtr]

ubuntu 14.04 64bit
grub2 2.02~beta2-9ubuntu1.5

http://www.version2.dk/artikel/28-x-bac ... it_nyheder Er det den nævnte grub2. Tak.

[AJenbo]

Ja, den er også sårbare, men har du adgangskode på din Bootloader, og firmware?

[zob]

Fejlen er rettet. Du kan bare opdatere fra standard repos (i hvert fald i ubuntu 15.10).

Nedenstående er fra apt-get changelog grub2-common

grub2 (2.02~beta2-29ubuntu0.2) wily-security; urgency=medium

* SECURITY UPDATE: password bypass via backspace key buffer overflow
- debian/patches/CVE-2015-8370.patch: check length before accepting a
backspace character in grub-core/lib/crypto.c,
grub-core/normal/auth.c.
- CVE-2015-8370
* This package does _not_ contain the changes from
2.02~beta2-29ubuntu0.1 in wily-proposed.

-- Marc Deslauriers <marc.deslauriers@ubuntu.com> Tue, 15 Dec 2015 08:45:37 -0500

[gtr]

Tak for svar. Når computeren startes, indtastes kode til at unlock encrypted hdd og derefter user login. I synaptic package manager er der ikke grub2 (2.02~beta2-29ubuntu0.2). Vil den komme i software updater?

[AJenbo]

Så er du ikke påvirket af problemet, ja den vil komme som en opdatering