Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4355-1 openssl1.0

Debians sikkerhedsbulletin

DSA-4355-1 openssl1.0 -- sikkerhedsopdatering

Rapporteret den:

19. dec 2018

Berørte pakker:

openssl1.0

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2018-0732, CVE-2018-0734, CVE-2018-0737, CVE-2018-5407.

Yderligere oplysninger:

Flere lokale sidekanalsangreb og lammelsesangreb gennem store Diffie-Hellman-parametre, blev opdaget i OpenSSL, et Secure Sockets Layer-værktøjssæt.

I den stabile distribution (stretch), er disse problemer rettet i version 1.0.2q-1~deb9u1. Fremover vil sikkerhedsopdateringer af openssl1.0 i stretch blive baseret på opstrøms 1.0.2x-udgivelser.

Vi anbefaler at du opgraderer dine openssl1.0-pakker.

For detaljeret sikkerhedsstatus vedrørende openssl1.0, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openssl1.0