DSA-4475-1 openssl -- обновление безопасности

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

Debian

libssl1.1 (any) libssl-dev (any) libssl-doc (any) openssl (any)

Йоран Дирк Гриф обнаружил, что слишком длинные случайные коды, используемые с
ChaCha20-Poly1305, обрабатываются неправильно и могут приводить к повторному использованию
случайных кодов. Это не касается внутреннего для OpenSSL использования ChaCha20-Poly1305,
например, в TLS.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.1.0k-1~deb9u1. Также данная рекоменация содержит обновление для пакета openssl1.0
(который сам по себе не подвержен CVE-2019-1543) до версии 1.0.2s-1~deb9u1
Рекомендуется обновить пакеты openssl.
С подробным статусом поддержки безопасности openssl можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/openssl">https://security-tracker.debian.org/tracker/openssl">https://security-tracker.debian.org/tracker/openssl

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libssl-dev - 1.1.0k-1~deb9u1
libssl-doc - 1.1.0k-1~deb9u1
libssl1.1 - 1.1.0k-1~deb9u1
openssl - 1.1.0k-1~deb9u1

http://www.debian.org/security/dsa-4475/

Источник: CVE
Наименование: CVE-2019-1543
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1543