セキュリティ修正プログラム:

  - nettleの楕円曲線のスカラー倍を処理する方法に、複数の欠陥が見つかりました。これらの欠陥は、nettleの機能に暗号の弱点を生じさせる可能性があります。（CVE-2015-8803､CVE-2015-8804､CVE-2015-8805）

  - nettleのRSAおよびDSA復号コードが、キャッシュ関連のサイドチャンネル攻撃に対して脆弱であることがわかりました。攻撃者がこの欠陥を利用して、同じ場所にある仮想マシンインスタンスから秘密鍵を回復する可能性があります。
    （CVE-2016-6489）

追加の変更:

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のnettle（20161103）

critical Nessus プラグイン ID 95849

変更ログが見つかりません