Fedora 28：botan2（2018-eaa7de17ae）

medium Nessus プラグイン ID 120879

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

Botan2を2.7.0に更新します。

このリリースの焦点は、パフォーマンスとサイドチャネルの強化です。

- RSAキー生成とECDSA署名のサイドチャネルに対処します

- 将来悪用可能なサイドチャネルのリスクを減らすための、多数のコアアルゴリズム（冪剰余、ECCスカラー乗算、Karatsuba乗算、Barrettリダクションなど）でのサイドチャネルの強化。

- ECC演算、RSA（キー生成を含む）、DSA、DH、およびXMSSに対する多数の最適化。2.6.0に対する一般的な高速化は、演算とキーサイズに応じて10〜40％です。

- Scryptパスワードハッシュ化を追加します。Scryptを使用した秘密キー暗号化用のキーの派生もサポートされます（次のOpenSSL 1.1.1と互換性のある形式）

- base32エンコーディング/デコーディングを追加します

- 加えて、[リリースノート]に記載されている多数のバグ修正と小規模な拡張機能（https://botan.randombit.net/news.html#version-2-7-0-2018-07-02）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。