DSA-4072-1 bouncycastle -- обновление безопасности

Низкая (0.0)

Debian

libbcmail-java (any) libbcmail-java-doc (any) libbcpg-java (any) libbcpg-java-doc (any) libbcpkix-java (any) libbcpkix-java-doc (any) libbcprov-java (any) libbcprov-java-doc (any)

Ханно Бёк, Юрай Соморовский и Крэйг Янг обнаружили, что
реализация TLS в Bouncy Castle уязвима к атаке по адаптивному подбору
шифротекста на ключи RSA.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.56-1+deb9u1.
Рекомендуется обновить пакеты bouncycastle.
С подробным статусом поддержки безопасности bouncycastle можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/bouncycastle">https://security-tracker.debian.org/tracker/bouncycastle">https://security-tracker.debian.org/tracker/bouncycastle

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libbcmail-java - 1.56-1+deb9u1
libbcmail-java-doc - 1.56-1+deb9u1
libbcpg-java - 1.56-1+deb9u1
libbcpg-java-doc - 1.56-1+deb9u1
libbcpkix-java - 1.56-1+deb9u1
libbcpkix-java-doc - 1.56-1+deb9u1
libbcprov-java - 1.56-1+deb9u1
libbcprov-java-doc - 1.56-1+deb9u1

http://www.debian.org/security/dsa-4072/

Источник: CVE
Наименование: CVE-2017-13098
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13098