在環境中發現數個偽造的 SSL 憑證，其由 DigiNotar 憑證授權單位核發，利用與前述公司相關的安全性遭入侵問題而取得。針對此事件進一步深入瞭解後，決定不再信任所有的 DigiNotar 簽署憑證。如同其他軟體發行者和供應商，Debian 決定將所有 DigiNotar 的 CA 都視為不信任憑證。在此更新中，已將 crypto 程式庫 (OpenSSL 工具組中的一個元件) 中的這些憑證標記為撤銷。所有使用所述元件的應用程式現在都會拒絕 DigiNotar 簽署的憑證。個別應用程式可允許使用者覆寫驗證失敗。不過，我們極不建議您允許例外狀況，並應審慎驗證。

此外，定時攻擊可利用 ECDHE_ECDS 密碼中發現的弱點，更容易地判斷私密金鑰。Common Vulnerabilities and Exposures 專案將其識別為 CVE-2011-1945。

偵測

Debian DSA-2309-1：openssl - 憑證授權單位遭到入侵

low Nessus Plugin ID 56179

找不到變更記錄