DSA-4540-1 openssl1.0 -- обновление безопасности

Низкая (1.9)

(AV:L/AC:M/Au:N/C:P/I:N/A:N)

Debian

libssl1.0.2 (any) libssl1.0-dev (any)

В OpenSSL были обнаружены две проблемы безопасности OpenSSL: атака по таймингам на
ECDSA и оракул заполнения данными в функциях PKCS7_dataDecode() и
CMS_decrypt_set1_pkey().
В предыдущем стабильном выпуске (stretch) эти проблемы были исправлены
в версии 1.0.2t-1~deb9u1.
Рекомендуется обновить пакеты openssl1.0.
С подробным статусом поддержки безопасности openssl1.0 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/openssl1.0">https://security-tracker.debian.org/tracker/openssl1.0">https://security-tracker.debian.org/tracker/openssl1.0

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libssl1.0-dev - 1.0.2t-1~deb9u1
libssl1.0.2 - 1.0.2t-1~deb9u1

Источник: CVE
Наименование: CVE-2019-1547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1547

Источник: CVE
Наименование: CVE-2019-1563
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1563

http://www.debian.org/security/dsa-4540/