このbouncycastleのバージョン1.59への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-13098：BouncyCastleは、暗号関数に対してJCE（Java Cryptography Extension）を使用するように構成された場合に、RSAキー交換を使用するTLS暗号スイートがネゴシエートされたときに、弱いBleichenbacherオラクルを提供していました。攻撃者が、脆弱なアプリケーションの秘密キーを復元する可能性があります。この脆弱性は、｢ROBOT｣と呼ばれています（bsc#1072697）。

  - CVE-2016-1000338：検証時の署名のASN.1エンコーディングの完全な検証を保証します。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095722）。

  - CVE-2016-1000339：ルックアップテーブルアクセスによるAESEngineキー情報の漏洩を阻止します（boo#1095853）。

  - CVE-2016-1000340：いくつかの未加工の数学クラスの二乗の実装における伝播バグを阻止します（boo#1095854）。

  - CVE-2016-1000341：タイミング攻撃に対するDSA署名生成の脆弱性を修正します（boo#1095852）。

  - CVE-2016-1000341：DSA署名生成は、タイミング攻撃に対して脆弱でした。署名の生成のためのタイミングを注意深く観察できる場合は、攻撃者が、署名のk値と最終的にはプライベート値に関する情報も取得できる可能性があります（bsc#1095852）。

  - CVE-2016-1000342：ECDSAが検証時に署名のASN.1エンコーディングを完全に検証するようにします。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095850）。

  - CVE-2016-1000343：プライベートDSAキーペア生成の脆弱なデフォルト設定を阻止します（boo#1095849）。

  - CVE-2016-1000344：ECBモードの安全でない使用を無効化するために、DHIESをプロバイダーから削除しました（boo#1096026）。

  - CVE-2016-1000345：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱でした。タイミングを容易に監視できる環境では、ある程度の監視を行うことで、パディングが原因でいつ復号化が失敗するかを特定できました（bsc#1096025）。

  - CVE-2016-1000346：相手方のDHの公開キーが完全に検証されていませんでした。これは、静的なDiffie-Hellmanが使用されている場合に無効なキーを使用すると相手方の秘密キーの詳細が漏洩する可能性があるため、問題を引き起こす可能性がありました（bsc#1096024）。

  - CVE-2016-1000352：ECBモードの安全でない使用を無効化するために、ECIESをプロバイダーから削除します（boo#1096022）。

暗号化アルゴリズムのJava実装であるBouncy Castleに、いくつかのセキュリティの脆弱性が見つかりました。

CVE-2016-1000338 DSAは、検証時に署名のASN.1エンコーディングを完全には検証しません。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能です。これにより、非表示のデータを署名された構造に入れ込むことができます。

CVE-2016-1000339 以前は、AESに使用されるプライマリエンジンクラスは、AESFastEngineでした。アルゴリズムで使用されるアプローチが高度なテーブル駆動型であるため、CPUのデータチャネルを監視できる場合、検索テーブルへのアクセスで、使用中のAESキーの情報が漏洩する可能性があることが判明しました。ごくわずかでしたが、AESEngineでも漏洩が発生していました。AESEngineは、漏洩の兆候を排除するように変更され、現在はBC JCEプロバイダーのプライマリAESクラスとなっています。AESFastEngineの使用は、適切であると考えられる場合にのみ推奨されるようになりました。

CVE-2016-1000341 DSA署名生成は、タイミング攻撃に対して脆弱です。署名の生成のためのタイミングを注意深く観察できる場合、ブラインディングの欠如により、攻撃者は、署名のk値、そして最終的にはプライベート値に関する情報も取得できる可能性があります。

CVE-2016-1000342 ECDSAは、検証時に署名のASN.1エンコーディングを完全には検証しません。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能です。これにより、非表示のデータを署名された構造に入れ込むことができます。

CVE-2016-1000343 DSAキーペアジェネレーターは、デフォルト値で使用されると、弱い秘密鍵を生成します。JCAキーペアジェネレーターがDSAパラメーターで明示的に初期化されていない場合、 1.55以前のバージョンでは1024ビットの鍵サイズを想定して秘密値が生成されます。以前のリリースでは、パラメーターをキーペアジェネレーターに明示的に渡すことで対処できました。

CVE-2016-1000345 DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。タイミングを容易に監視できる環境では、ある程度の監視を行うことで、パディングが原因でいつ復号化が失敗するかを特定できます。

CVE-2016-1000346 Bouncy Castle JCEプロバイダーで、相手方のDH公開鍵が完全に検証されません。これは、静的Diffie-Hellmanが使用されている場合に無効な鍵を使用すると相手方の秘密鍵の詳細が漏洩する可能性があるため、問題を引き起こす可能性があります。このリリースの時点で、合意の計算で鍵のパラメーターがチェックされます。

Debian 8「Jessie」では、これらの問題はバージョン1.49+dfsg-3+deb8u3で修正されました。

bouncycastleパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Bouncy Castleが特定の暗号アルゴリズムを不適切に処理することが発見されました。リモートの攻撃者がこれらの問題を悪用して、秘密鍵を含む秘密情報を入手する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

RHEL 7用のRed Hat Satellite 6.4の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525の不完全な修正）（CVE-2017-15095）* hornetq：XPathセレクタにおけるXXE/SSRF（CVE-2015-3208）* bouncycastle：GCMBlockCipherの情報漏えい（CVE-2015-6644）* bouncycastle：署名の検証中にDSAがASN.1エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。（CVE-2016-1000338）* bouncycastle：AESFastEngineクラスの情報漏えい（CVE-2016-1000339）* bouncycastle：タイミング攻撃を介したDSA署名生成の情報漏えい（CVE-2016-1000341）* bouncycastle：ECDSAによる署名のASN.1エンコーディングの不適切な検証（CVE-2016-1000342）* bouncycastle：DHIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000344）* bouncycastle：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。（CVE-2016-1000345）* bouncycastle：他者のDH公開鍵が不完全に検証されています。（CVE-2016-1000346）* bouncycastle：ECIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000352）* logback：SocketServerとServerSocketReceiverのシリアル化の脆弱性（CVE-2017-5929）* python-django：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（CVE-2017-7233）* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* puppet：puppet-agentにおける環境の漏えい（CVE-2017-10690）* Satellite 6：ディスカバリールールフィルターの自動補完機能のXSS（CVE-2017-12175）* foreman：Factの名前または値におけるStored型XSS（CVE-2017-15100）* pulp：APIを使用した秘密資格情報の漏えい（CVE-2018-1090）* foreman：ウィジェットIDのパラメーターの不適切な処理によるSQLインジェクション（CVE-2018-1096）* foreman：Foreman APIによって漏えいされたOvirt管理者パスワード（CVE-2018-1097）* django：「urlize」と「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」と「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* bouncycastle：math.raw.Nat???クラスのキャリープロパゲーションバグ（CVE-2016-1000340）* bouncycastle：DSA鍵ペアのジェネレーターがデフォルトで脆弱な秘密鍵を生成します。（CVE-2016-1000343）* puppet：tar/mini.rbのターボール開封により、安全でないアクセス許可でファイルが作成される可能性があります。（CVE-2017-10689）* bouncycastle：簡単なハッシュ衝突に対して脆弱なBKS-V1キーストアファイル（CVE-2018-5382）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-7233とCVE-2018-7536とCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）により発見され、CVE-2018-1096の問題はMartin Povolny氏（Red Hat）により発見されました。Red Hatは、CVE-2015-3208を報告してくれたDavid Jorm氏（IIX Product Security）に感謝の意を表します・追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110530	openSUSEセキュリティ更新プログラム：bouncycastle（openSUSE-2018-628）	Nessus	SuSE Local Security Checks	2018/6/14	2021/1/19	high
110948	Debian DLA-1418-1: bouncycastleのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/9	2021/1/11	high
111512	Ubuntu 14.04 LTS : Bouncy Castle の脆弱性 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2023/10/20	high
118185	RHEL 7：Satellite Server（RHSA-2018:2927）	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical

検出

プラグインの検索

high

high

high

critical