DSA-4539-1 openssl -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Debian

libssl1.1 (any) libssl-dev (any) libssl-doc (any) openssl (any)

В OpenSSL были обнаружены три проблемы безопасности: атака по таймингам на
ECDSA и оракул заполнения данными в функциях PKCS7_dataDecode() и CMS_decrypt_set1_pkey(),
и ситуация, в которой код генератора случайных чисел (RNG), предназначенный для
защиты от совместного использования состояния RNG родительским и дочерним
процессами при выполнении системного вызова fork(), не используется по умолчанию.
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 1.1.0l-1~deb9u1.
В стабильном выпуске (buster) эти проблемы были исправлены в
версии 1.1.1d-0+deb10u1.
Рекомендуется обновить пакеты openssl.
С подробным статусом поддержки безопасности openssl можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/openssl">https://security-tracker.debian.org/tracker/openssl">https://security-tracker.debian.org/tracker/openssl

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libssl-dev - 1.1.0l-1~deb9u1
libssl-doc - 1.1.0l-1~deb9u1
libssl1.1 - 1.1.0l-1~deb9u1
openssl - 1.1.0l-1~deb9u1
Debian GNU/Linux 1:
noarch:
libssl-dev - 1.1.1d-0+deb10u1
libssl-doc - 1.1.1d-0+deb10u1
libssl1.1 - 1.1.1d-0+deb10u1
openssl - 1.1.1d-0+deb10u1

Источник: CVE
Наименование: CVE-2019-1547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1547

Источник: CVE
Наименование: CVE-2019-1549
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1549

Источник: CVE
Наименование: CVE-2019-1563
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1563

http://www.debian.org/security/dsa-4539/