以使用 RSA 金鑰交換的加密套件設定的 erlang TLS 伺服器可能容易受到對 RSA 發動的調整式選定加密文字攻擊 (又名為 Bleichenbacher 攻擊)，此缺陷若遭到惡意利用，即使攻擊者無權存取伺服器本身的私密金鑰，亦有可能會造成加密訊息還原為純文字和/或攔截式 (MiTM) 攻擊。針對 Debian 7「Wheezy」，這些問題已在 15.b.1-dfsg-4+deb7u2 版本中修正。建議您升級 erlang 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1207-1：erlang 安全性更新 (ROBOT)

medium Nessus Plugin ID 105325

找不到變更記錄