Forscher haben zwei Fehler in OpenSSL entdeckt, einer Secure Socket Layer (SSL) Bibliothek mit verwandten kryptographischen Programmen. Anwendungen, die gegen diese Bibliothek gelinkt sind, sind generell für Attacken verwundbar, die den privaten Schlüssel des Servers verraten oder eine verschlüsselte Sitzung anderweitig entschlüsselbar machen könnten. Das Common Vulnerabilities and Exposures Projekt hat die folgenden Verwundbarkeiten identifiziert:
Für die stable Distribution (Woody) wurde dieses Problem in Version 0.9.6c-2.woody.3 behoben.
Für die alte stable Distribution (Potato) wurde dieses Problem in Version 0.9.6c-0.potato.6 behoben.
Für die unstable Distribution (Sid) wurde dieses Problem in Version 0.9.7b-1 von openssl und Version 0.9.6j-1 von openssl096 behoben.
Wir empfehlen Ihnen, Ihre openssl-Pakete unverzüglich zu aktualisieren und die Anwendungen, die OpenSSL benutzen, neu zu starten.
RSA-Blinding ist unglücklicherweise nicht thread-sicher und wird bei Programmen, die Threads und OpenSSL benutzen, wie stunnel, Ausfälle hervorrufen. Da jedoch die vorgeschlagenen Lösungen die Binärschnittstelle (ABI) ändern würden, würden Programme, die dynamisch gegen OpenSSL gelinkt sind, nicht mehr funktionieren. Dies ist ein Dilemma, das wir nicht lösen können.
Sie werden sich entscheiden müssen, ob Sie die Sicherheitsaktualisierung, die nicht thread-sicher ist, und alle Programme, die nach der Aktualisierung augenscheinlich nicht mehr funktionieren, neu übersetzen möchten oder ob Sie die zusätzlichen Quellpakete am Ende dieses Sicherheitsgutachtens herunterladen, diese neu übersetzen und eine wieder thread-sichere OpenSSL-Bibliothek benutzen, dann aber auch alle Anwendungen, die diese benutzen (solche wie apache-ssl, mod_ssl, ssh etc.), neu übersetzen möchten.
Da jedoch nur sehr wenige Pakete Threads benutzen und gegen die OpenSSL-Bibliothek gelinkt sind, wird es den meisten Benutzern möglich sein, die Pakete von dieser Aktualisierung ohne irgendwelche Probleme zu benutzen.
MD5-Prüfsummen der aufgeführten Dateien stehen in der ursprünglichen Sicherheitsankündigung zur Verfügung.