Debian与Ubuntu同时曝出漏洞 SSL/SSH 密钥可被猜解

asddd 发表于 2008-05-14 09:02:42 来源:Debian Security
评论数:0     点击数:0

摘要:

Debian Security Advisory 刚刚公布了一个安全告警告 DSA-1571-1 openssl -- predictable random number generator.这一问题不仅仅影响Debian,基于Debian的Ubuntu系统也包含在内.相信以 Debian 作为操作系统的 Server 不在少数,大家检查一下啊。
Debian Security Advisory 刚刚公布了一个安全告警告 DSA-1571-1 openssl -- predictable random number generator.


这一问题不仅仅影响Debian,基于Debian的Ubuntu系统也包含在内,这一安全提示用户采取一些措施让基于Debian的系统免于密码猜解,官方还公布了一些缺陷密钥细节,并建议OpenSSL 0.9.8c-1之后版本的用户重算加密体系.


第一次引入这个 Bug 的版本, 0.9.8c-1 ,是 2006年9月17日 上传到 unstable 分发到。并自该日起持续影响到当前的 etch stable 分发。旧的 sarge stable 分发不会受到影响。


详情请看

本页页面地址:

用户评论列表


发表我的评论 (评论可增加个人积分...)

用户*: E-mail:
评论内容*:

支持BBCode
算术题*: + =