订阅本站
收藏本站
微博分享
QQ空间分享

OpenSSL DH_check_pub_key函数信息泄露漏洞(CVE-2016-0701)

alen 分类:安全维护 时间:2018/11/20 00:00:00 评论: 加入收藏
OpenSSL DH_check_pub_key函数信息泄露漏洞(CVE-2016-0701)


发布日期:2016-02-15
更新日期:2016-02-17

受影响系统:

OpenSSL Project OpenSSL < 1.0.2f

描述:


CVE(CAN) ID: CVE-2016-0701

OpenSSL是一种开放源码的SSL实现,用来实现网络通信的高强度加密,现在被广泛地用于各种网络应用程序中。

OpenSSL 1.0.2f之前版本crypto/dh/dh_check.c里,函数DH_check_pub_key未确保素数适于DH密钥交换。这可使远程攻击者获取私密的DH指数。

<*来源:Antonio Sanso
 
  链接:http://www.openssl.org/news/secadv/20160128.txt
*>

建议:


厂商补丁:

OpenSSL Project
---------------
OpenSSL Project已经为此发布了一个安全公告(20160128)以及相应补丁:
20160128:OpenSSL Security Advisory [28th Jan 2016]
链接:http://www.openssl.org/news/secadv/20160128.txt

本文永久更新链接地址:http://www.linuxidc.com/Linux/2016-02/128430.htm

TAG:

文章评论

留言与评论(共有 0 条评论)
   
验证码: