Debian DSA-3417-1：bouncycastle - セキュリティ更新

medium Nessus プラグイン ID 87359

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Horst Görtz Institute for IT Security の Tibor Jager 氏、Jörg Schwenk 氏、および Juraj Somorovsky 氏は、ESORICS 2015 で論文を発表しました。同論文では、Java 用暗号ライブラリである Bouncy Castle Crypto での無効な曲線攻撃（invalid curve attack）について説明されています。攻撃者は、TLS サーバーなどの異なるアプリケーションから、楕円曲線秘密鍵を復元できます。

詳細については、次の URL を参照してください：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-attacks.html TLS-ECDH における実践的無効な曲線攻撃（invalid curve attack）：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

ソリューション

bouncycastle パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（wheezy）では、この問題はバージョン 1.44+dfsg-3.1+deb7u1 で修正されています。

安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.49+dfsg-3+deb8u1 で修正されています。