このbouncycastleのバージョン1.59への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-13098：BouncyCastleは、暗号関数に対してJCE（Java Cryptography Extension）を使用するように構成された場合に、RSAキー交換を使用するTLS暗号スイートがネゴシエートされたときに、弱いBleichenbacherオラクルを提供していました。攻撃者が、脆弱なアプリケーションの秘密キーを復元する可能性があります。この脆弱性は、｢ROBOT｣と呼ばれています（bsc#1072697）。

  - CVE-2016-1000338：検証時の署名のASN.1エンコーディングの完全な検証を保証します。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095722）。

  - CVE-2016-1000339：ルックアップテーブルアクセスによるAESEngineキー情報の漏洩を阻止します（boo#1095853）。

  - CVE-2016-1000340：いくつかの未加工の数学クラスの二乗の実装における伝播バグを阻止します（boo#1095854）。

  - CVE-2016-1000341：タイミング攻撃に対するDSA署名生成の脆弱性を修正します（boo#1095852）。

  - CVE-2016-1000341：DSA署名生成は、タイミング攻撃に対して脆弱でした。署名の生成のためのタイミングを注意深く観察できる場合は、攻撃者が、署名のk値と最終的にはプライベート値に関する情報も取得できる可能性があります（bsc#1095852）。

  - CVE-2016-1000342：ECDSAが検証時に署名のASN.1エンコーディングを完全に検証するようにします。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095850）。

  - CVE-2016-1000343：プライベートDSAキーペア生成の脆弱なデフォルト設定を阻止します（boo#1095849）。

  - CVE-2016-1000344：ECBモードの安全でない使用を無効化するために、DHIESをプロバイダーから削除しました（boo#1096026）。

  - CVE-2016-1000345：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱でした。タイミングを容易に監視できる環境では、ある程度の監視を行うことで、パディングが原因でいつ復号化が失敗するかを特定できました（bsc#1096025）。

  - CVE-2016-1000346：相手方のDHの公開キーが完全に検証されていませんでした。これは、静的なDiffie-Hellmanが使用されている場合に無効なキーを使用すると相手方の秘密キーの詳細が漏洩する可能性があるため、問題を引き起こす可能性がありました（bsc#1096024）。

  - CVE-2016-1000352：ECBモードの安全でない使用を無効化するために、ECIESをプロバイダーから削除します（boo#1096022）。

RHEL 7用のRed Hat Satellite 6.4の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525の不完全な修正）（CVE-2017-15095）* hornetq：XPathセレクタにおけるXXE/SSRF（CVE-2015-3208）* bouncycastle：GCMBlockCipherの情報漏えい（CVE-2015-6644）* bouncycastle：署名の検証中にDSAがASN.1エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。（CVE-2016-1000338）* bouncycastle：AESFastEngineクラスの情報漏えい（CVE-2016-1000339）* bouncycastle：タイミング攻撃を介したDSA署名生成の情報漏えい（CVE-2016-1000341）* bouncycastle：ECDSAによる署名のASN.1エンコーディングの不適切な検証（CVE-2016-1000342）* bouncycastle：DHIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000344）* bouncycastle：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。（CVE-2016-1000345）* bouncycastle：他者のDH公開鍵が不完全に検証されています。（CVE-2016-1000346）* bouncycastle：ECIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000352）* logback：SocketServerとServerSocketReceiverのシリアル化の脆弱性（CVE-2017-5929）* python-django：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（CVE-2017-7233）* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* puppet：puppet-agentにおける環境の漏えい（CVE-2017-10690）* Satellite 6：ディスカバリールールフィルターの自動補完機能のXSS（CVE-2017-12175）* foreman：Factの名前または値におけるStored型XSS（CVE-2017-15100）* pulp：APIを使用した秘密資格情報の漏えい（CVE-2018-1090）* foreman：ウィジェットIDのパラメーターの不適切な処理によるSQLインジェクション（CVE-2018-1096）* foreman：Foreman APIによって漏えいされたOvirt管理者パスワード（CVE-2018-1097）* django：「urlize」と「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」と「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* bouncycastle：math.raw.Nat???クラスのキャリープロパゲーションバグ（CVE-2016-1000340）* bouncycastle：DSA鍵ペアのジェネレーターがデフォルトで脆弱な秘密鍵を生成します。（CVE-2016-1000343）* puppet：tar/mini.rbのターボール開封により、安全でないアクセス許可でファイルが作成される可能性があります。（CVE-2017-10689）* bouncycastle：簡単なハッシュ衝突に対して脆弱なBKS-V1キーストアファイル（CVE-2018-5382）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-7233とCVE-2018-7536とCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）により発見され、CVE-2018-1096の問題はMartin Povolny氏（Red Hat）により発見されました。Red Hatは、CVE-2015-3208を報告してくれたDavid Jorm氏（IIX Product Security）に感謝の意を表します・追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110530	openSUSEセキュリティ更新プログラム：bouncycastle（openSUSE-2018-628）	Nessus	SuSE Local Security Checks	2018/6/14	2021/1/19	high
118185	RHEL 7：Satellite Server（RHSA-2018:2927）	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical

検出

プラグインの検索

high

critical