Sikkerhedsoplysninger / 2019 / Sikkerhedsoplysninger -- DSA-4540-1 openssl1.0

Debians sikkerhedsbulletin

DSA-4540-1 openssl1.0 -- sikkerhedsopdatering

Rapporteret den:

1. okt 2019

Berørte pakker:

openssl1.0

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2019-1547, CVE-2019-1563.

Yderligere oplysninger:

To sikkerhedsproblemer blev opdaget i OpenSSL: Et timingangreb mod ECDSA, et paddingorakel i PKCS7_dataDecode() og CMS_decrypt_set1_pkey().

I den gamle stabile distribution (stretch), er disse problemer rettet i version 1.0.2t-1~deb9u1.

Vi anbefaler at du opgraderer dine openssl1.0-pakker.

For detaljeret sikkerhedsstatus vedrørende openssl1.0, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/openssl1.0