DSA-2833-1 openssl -- несколько уязвимостей

Высокая (5.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

Debian

openssl (any)

В OpenSSL были обнаружены многочисленный проблемы безопасности: поддержка TLS 1.2
может иметь уязвимость, заключающуюся в отказе в обслуживании, была исправлена
ретрансляция сообщений DTLS. Кроме того, данное обновление отключает небезопасный алгоритм Dual_EC_DRBG
(который всё равно не использовался, дальнейшую информацию см. по адресу
http://marc.info/?l=openssl-announce&;m=138747119822324&w=2)http://marc.info/?l=openssl-announce&">http://marc.info/?l=openssl-announce&;m=138747119822324&w=2) /> и более не использует возможность RdRand, доступную на некоторых
процессорах Intel в качестве единственного источника энтропии, если только это не запрошено явным образом.
В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 1.0.1e-2+deb7u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 1.0.1e-5.
Рекомендуется обновить пакеты openssl.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
openssl - 1.0.1e-2+deb7u1

http://www.debian.org/security/dsa-2833/

Источник: CVE
Наименование: CVE-2013-6450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6450

Источник: CVE
Наименование: CVE-2013-6449
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6449