Рекомендация Debian по безопасности
DSA-4539-1 openssl -- обновление безопасности
- Дата сообщения:
- 01.10.2019
- Затронутые пакеты:
- openssl
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2019-1547, CVE-2019-1549, CVE-2019-1563.
- Более подробная информация:
-
В OpenSSL были обнаружены три проблемы безопасности: атака по таймингам на ECDSA и оракул заполнения данными в функциях PKCS7_dataDecode() и CMS_decrypt_set1_pkey(), и ситуация, в которой код генератора случайных чисел (RNG), предназначенный для защиты от совместного использования состояния RNG родительским и дочерним процессами при выполнении системного вызова fork(), не используется по умолчанию.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены в версии 1.1.0l-1~deb9u1.
В стабильном выпуске (buster) эти проблемы были исправлены в версии 1.1.1d-0+deb10u1.
Рекомендуется обновить пакеты openssl.
С подробным статусом поддержки безопасности openssl можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/openssl