重要度低の影響を及ぼすセキュリティ問題 CVE-2015-7511 を修正する新しい Upstream リリース。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しい libgcrypt パッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、および最新版で利用可能です。

リモートホストは、GLSA-201610-04（libgcrypt：複数の脆弱性）で記述されている脆弱性に影響されています。Libavで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：サイドチャネル攻撃により秘密鍵の情報が漏洩する可能性があります。個別の重大なバグによって、RNGから4640ビットを取得した攻撃者が、出力の次の160ビットを自明に予測できます。回避策：現時点では、既知の回避策はありません。

libgcrypt が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2015-7511：ワイエルシュトラス曲線を持つ ECDH でのサイドチャネル攻撃（bsc#965902）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Daniel Genkin 氏、Lev Pachmanov 氏、Itamar Pipman 氏および Eran Tromer 氏は、libgcrypt11 ライブラリを使用しているアプリケーションの ECDH 秘密復号鍵が、サイドチャネル攻撃を通じて漏洩される可能性があることを発見しました。

詳細については、https://www.cs.tau.ac.IL/~tromer/ecdh/ を参照してください。

Daniel Genkin 氏、Lev Pachmanov 氏、Itamar Pipman 氏、および Eran Tromer 氏は、Libgcrypt が物理的なサイドチャネルを介する攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libgcrypt 用のこの更新は、次の問題を修正します：

- CVE-2015-7511：ワイエルシュトラス曲線を持つ ECDH でのサイドチャネル攻撃（boo#965902）

libgcrypt が更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2015-7511：ワイエルシュトラス曲線を持つ ECDH でのサイドチャネル攻撃（bsc#965902）。

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

Daniel Genkin 氏、Lev Pachmanov 氏、Itamar Pipman 氏および Eran Tromer 氏は、libgcrypt20 ライブラリを使用しているアプリケーションの ECDH 秘密復号鍵が、サイドチャネル攻撃を通じて漏洩される可能性があることを発見しました。

詳細については、https://www.cs.tau.ac.IL/~tromer/ecdh/ を参照してください。

GnuPG による報告：

ワイエルシュトラス曲線を持つ ECDH でのサイドチャネル攻撃を緩和します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92535	Fedora 24：libgcrypt（2016-83cd045bcc）	Nessus	Fedora Local Security Checks	2016/7/25	2021/1/11	low
88911	Slackware 13.0/13.1/13.37/14.0/14.1/最新版：libgcrypt（SSA：2016-054-03）	Nessus	Slackware Local Security Checks	2016/2/24	2021/1/14	low
93946	GLSA-201610-04：libgcrypt：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/10/11	2021/1/11	medium
92769	Fedora 23：libgcrypt（2016-ec4c27d766）	Nessus	Fedora Local Security Checks	2016/8/8	2021/1/11	low
90587	SUSE SLED12 / SLES12 セキュリティ更新：libgcrypt（SUSE-SU-2016:1089-1）	Nessus	SuSE Local Security Checks	2016/4/19	2021/1/6	low
88741	Debian DSA-3478-1：libgcrypt11 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/16	2021/1/11	low
88747	Ubuntu 14.04 LTS : Libgcryptの脆弱性 (USN-2896-1)	Nessus	Ubuntu Local Security Checks	2016/2/16	2023/10/20	low
88979	openSUSE セキュリティ更新：libgcrypt（openSUSE-2016-267）	Nessus	SuSE Local Security Checks	2016/2/26	2021/1/19	low
90911	openSUSE セキュリティ更新：libgcrypt（openSUSE-2016-559）	Nessus	SuSE Local Security Checks	2016/5/5	2021/1/19	low
88725	Debian DSA-3474-1：libgcrypt20 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/2/15	2021/1/11	low
88744	FreeBSD：libgcrypt -- ECDH のサイドチャネル攻撃（95b92e3b-d451-11e5-9794-e8e0b747a45a）	Nessus	FreeBSD Local Security Checks	2016/2/16	2021/1/4	low

検出

プラグインの検索

low

low

medium

low

low

low

low

low

low

low

low