在 Debian 和 Ubuntu 系統上 OpenSSL 所使用的亂數產生器中發現弱點。此弱點的結果是某些加密金鑰較之預期更為普遍，因此攻擊者透過暴力密碼破解攻擊所獲得的有限系統知識就能猜出金鑰。這會對 OpenSSH、OpenVPN 和 SSL 憑證中加密金鑰的使用造成特別影響。

此弱點只會影響 Debian 架構的作業系統 (如 Ubuntu)。不過，如果將弱金鑰匯入其他系統，則這些系統也可受到間接影響。

我們將此弱點視為非常嚴重的弱點，因此強烈要求所有使用者立即行動，以保護其系統的安全。(CVE-2008-0166)

== 影響的對象 ==

正在執行下列任何一個版本的系統：

* Ubuntu 7.04 (Feisty) * Ubuntu 7.10 (Gutsy) * Ubuntu 8.04 LTS (Hardy)
* Ubuntu 'Intrepid Ibex' (開發)：libssl <= 0.9.8g-8 * Debian 4.0 (etch) (請參閱對應的 Debian 安全性公告)

以及已安裝 openssh-server 或已用來建立 OpenSSH 金鑰或 X.509 (SSL) 憑證的系統。

所有在此類系統上產生的 OpenSSH 和 X.509 金鑰，無論使用該金鑰的系統為何，即使在套用更新後，仍需視為不可信賴。

其中包括 OpenSSH 所使用之自動產生的主機金鑰，該金鑰為其伺服器偽造和攔截式保護的基礎。

偵測

Ubuntu 7.04 / 7.10 / 8.04 LTS：openssl 弱點 (USN-612-1)

high Nessus Plugin ID 65108

找不到變更記錄