Debian DSA-3565-1：botan1.10 - セキュリティ更新

critical Nessus プラグイン ID 90841

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

暗号化、認証、X.509v3 証明書、CRL などの、多くの共通する暗号化操作に対してサポートを提供している C++ ライブラリである botan1.10 に、いくつかのセキュリティの脆弱性が見つかりました。

- CVE-2015-5726 データを一切含んでいない BIT STRING に直面すると、空のベクトルのオフセット 0 から読み取るため、BER デコーダーはクラッシュしていました。これを使用して、信頼できない ASN.1 データを読み込むアプリケーションを簡単にクラッシュさせることができますが、コード実行に悪用することはできないようです。

- CVE-2015-5727 BER デコーダーは、読み取りリクエストが成功する見込みがまったくない場合でも、かなり無作為な量のメモリを length フィールドに割り当てていました。これによって、プロセスがメモリ不足になるか、OOM Killer が呼び出される場合があります。

- CVE-2015-7827 一定時間の PKCS #1 パディング解除を利用して、RSA 復号化に対して起こり得るサイドチャネル攻撃を回避します

- CVE-2016-2194 モジュラー平方根アルゴリズムでの無限ループ。ressol 関数では Tonelli-Shanks アルゴリズムを実装しており、平方根を求める際に間違った場所で条件付きチェックが行われているため、ほぼ無限なループに陥る可能性があります。これは複合弾性率が提供されている場合に発生します。このアルゴリズムがプライムに対してのみ定義されているためです。
この関数は、ECC ポイント展開時に OS2ECP 関数を通じて攻撃者がコントロールしている入力にさらされています。

- CVE-2016-2195 無効な ECC ポイントでのヒープオーバーフローを修正します。

- CVE-2016-2849 一定時間のモジュラー逆数アルゴリズムを使用して、ECDSA に対して起こり得るサイドチャネル攻撃を回避します。