Aviso de seguridad de Debian

DSA-288-1 openssl -- varias vulnerabilidades

Fecha del informe:

17 de abr de 2003

Paquetes afectados:

Vulnerable:

Sí

Referencias a bases de datos de seguridad:

En la base de datos de Bugtraq (en SecurityFocus): Id. en BugTraq 7101, Id. en BugTraq 7148.
En el diccionario CVE de Mitre: CVE-2003-0147, CVE-2003-0131.
Notas y avisos de incidentes y vulnerabilidades en CERT: VU#888801.

Información adicional:

Los investigadores descubrieron dos debilidades en OpenSSL, una biblioteca de la capa de sockets seguros (SSL) y herramientas de cifrado relacionadas. Las aplicaciones enlazadas con esta biblioteca suelen ser vulnerables a ataques que podían filtrar la clave privada del servidor o en otros casos, descifrar las sesiones de cifrado. El proyecto CVE (Vulnerabilidades y Exposiciones Comunes) identificó las siguientes vulnerabilidades.

CAN-2003-0147: OpenSSL no utilizaba el oscurecimiento (blinding) por defecto, que permitía a los atacantes locales y remotos obtener la clave privada del servidor.
CAN-2003-0131: SSL permitía a los atacantes remotos realizar una operación de clave privada RSA no autorizada que causaba que OpenSSL revelara información concerniente a la relación entre el texto cifrado y el texto en claro asociado.

Para la distribución estable (woody), estos problemas se han corregido en la versión 0.9.6c-2.woody.3.

Para la distribución estable anterior (potato), estos problemas se han corregido en la versión 0.9.6c-0.potato.6.

Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.9.7b-1 de openssl y en la versión 0.9.6j-1 de openssl096.

Le recomendamos que actualice los paquetes de openssl inmediatamente y reinicie las aplicaciones que usan OpenSSL.

Desafortunadamente, el oscurecimiento (blinding) RSA no es seguro con hilos y causará fallos en programas que usen hilos y OpenSSL como stunnel. Sin embargo, ya que la corrección propuesta cambiaría el interfaz binario (ABI), los programas que se enlazaran dinámicamente con OpenSSL no volverían a funcionar. Éste es un dilema que no podemos resolver.

Tendrá que decidir si quiere la actualización de seguridad no segura con hilos y recompilar todas las aplicaciones que aparentemente fallarán tras la actualización o coger todos los paquetes fuente adicionales que se mencional al final de este aviso, recompilarlos y usar de nuevo una biblioteca OpenSSL segura con hilos, así como recompilar todas las aplicaciones que los utilizan (como apache-ssl, mod_ssl, ssh, etc.).

Sin embargo, ya que sólo unos cuantos paquetes usan hilos y se enlazan con la biblioteca OpenSSL, la mayoría de usuarios podrán usar los paquetes de esta actualización sin mayor problema.

Arreglado en:

Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.

Aviso de seguridad de Debian

DSA-288-1 openssl -- varias vulnerabilidades

Debian GNU/Linux 2.2 (potato)

Debian GNU/Linux 3.0 (woody)

Debian GNU/Linux 2.2 (potato)

Debian GNU/Linux 3.0 (woody)