DSA-2781-1 python-crypto -- в некоторых ситуациях PRNG некорректно заполняется повторно

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Debian

python-crypto (any)

Была обнаружена уязвимость шифрования в генераторе псевдослучайных чисел
в python-crypto.
В некоторых ситуациях состояние гонки может привести к предотвращению повторного заполнения
генератора, когда множественные процессы ответвляются от одного и того же родительского процесса. Это приводит
приводить к тому, что генератор порождает идентичный вывод для всех процессов, что может привести к утечке
чувствительных значений, таких как ключи шифрования.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 2.1.0-2+squeeze2.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 2.6-4+deb7u3.
В тестируемом выпуске (jessie) эта проблема была исправлена в
версии 2.6.1-2.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 2.6.1-1.
Мы рекомендуем вам обновить ваши пакеты python-crypto.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
python-crypto - 2.1.0-2+squeeze2
Debian GNU/Linux 7:
noarch:
python-crypto - 2.6-4+deb7u1

http://www.debian.org/security/dsa-2781/

Источник: CVE
Наименование: CVE-2013-1445
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1445