Aviso de seguridad de Debian
DSA-4539-1 openssl -- actualización de seguridad
- Fecha del informe:
- 1 de oct de 2019
- Paquetes afectados:
- openssl
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2019-1547, CVE-2019-1549, CVE-2019-1563.
- Información adicional:
-
Se descubrieron tres problemas de seguridad en OpenSSL: un ataque de temporización contra ECDSA, un «oráculo del relleno» («padding oracle») en PKCS7_dataDecode() y CMS_decrypt_set1_pkey() y se descubrió que no se usaba por omisión una funcionalidad del generador de números aleatorios (RNG, por sus siglas en inglés) destinada a proteger contra la compartición del estado de RNG entre los procesos padre e hijo tras la llamada al sistema fork().
Para la distribución «antigua estable» (stretch), estos problemas se han corregido en la versión 1.1.0l-1~deb9u1.
Para la distribución «estable» (buster), estos problemas se han corregido en la versión 1.1.1d-0+deb10u1.
Le recomendamos que actualice los paquetes de openssl.
Para información detallada sobre el estado de seguridad de openssl, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/openssl