DSA-4348-1 openssl -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

libssl1.1 (any) libssl-dev (any) openssl (any)

В OpenSSL, наборе инструментов Secure Sockets Layer, было обнаружено
несколько локальных возможностей для проведения атак через сторонние
канала, а также отказ в обслуживании из-за использования больших параметров
в алгоритме Диффи-Хеллмана.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.1.0j-1~deb9u1. В дальнейшем обновления безопасности openssl для
stretch будут предоставляться на освное выпусков ветки 1.1.0x.
Рекомендуется обновить пакеты openssl.
С подробным статусом поддержки безопасности openssl можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/openssl">https://security-tracker.debian.org/tracker/openssl">https://security-tracker.debian.org/tracker/openssl

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libssl-dev - 1.1.0j-1~deb9u1
libssl1.1 - 1.1.0j-1~deb9u1
openssl - 1.1.0j-1~deb9u1

http://www.debian.org/security/dsa-4348/

Источник: CVE
Наименование: CVE-2018-0737
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0737

Источник: CVE
Наименование: CVE-2018-0734
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0734

Источник: CVE
Наименование: CVE-2018-0735
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0735

Источник: CVE
Наименование: CVE-2018-0732
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0732

Источник: CVE
Наименование: CVE-2018-5407
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5407