CVE-2018-0735 Samuel Weiser氏は、OpenSSL ECDSA署名生成に、情報が漏洩して秘密鍵が復元される可能性のあるタイミングの脆弱性があることを報告しました。

CVE-2018-5407 Alejandro Cabrera Aldaya氏、Billy Brumley氏、Sohaib ul Hassan氏、Cesar Pereida Garcia氏、Nicola Tuveri氏は、秘密鍵の復元に利用される可能性のあるタイミングサイドチャネル攻撃に対する脆弱性を報告しました。

Debian 8「Jessie」では、これらの問題はバージョン1.0.1t-1+deb8u10で修正されました。

opensslパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1586-1: opensslのセキュリティ更新

medium Nessus プラグイン ID 119103

変更ログが見つかりません