Aviso de seguridad de Debian
DSA-4355-1 openssl1.0 -- actualización de seguridad
- Fecha del informe:
- 19 de dic de 2018
- Paquetes afectados:
- openssl1.0
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2018-0732, CVE-2018-0734, CVE-2018-0737, CVE-2018-5407.
- Información adicional:
-
Se descubrieron varios ataques de canal lateral local y una denegación de servicio por medio de parámetros Diffie-Hellman grandes en OpenSSL, un juego de herramientas para la capa de puertos seguros («Secure Sockets Layer»).
Para la distribución «estable» (stretch), estos problemas se han corregido en la versión 1.0.2q-1~deb9u1. De ahora en adelante, las actualizaciones de seguridad de openssl1.0 para stretch se basarán en las versiones 1.0.2x del proyecto original.
Le recomendamos que actualice los paquetes de openssl1.0.
Para información detallada sobre el estado de seguridad de openssl1.0, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/openssl1.0