Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4348-1 openssl

Debians sikkerhedsbulletin

DSA-4348-1 openssl -- sikkerhedsopdatering

Rapporteret den:

30. nov 2018

Berørte pakker:

openssl

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-0732, CVE-2018-0734, CVE-2018-0735, CVE-2018-0737, CVE-2018-5407.

Yderligere oplysninger:

Flere lokale sidekanalsangreb og et lammelsesangreb via store Diffie-Hellman-parametre, blev opdaget i OpenSSL, et Secure Sockets Layer-værktøjssæt.

I den stabile distribution (stretch), er disse problemer rettet i version 1.1.0j-1~deb9u1. Fremover vil sikkerhedsopdateringer af openssl i stretch blive baseret på 1.1.0x-opstrømsudgaverne.

Vi anbefaler at du opgraderer dine openssl-pakker.

For detaljeret sikkerhedsstatus vedrørende openssl, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openssl