Fedora 18 : perl-Crypt-DSA-1.17-10.fc18 (2013-15755)

medium Nessus Plugin ID 69857

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

根據 2009 年與 DSA 相關的 Debian PGP 災難經驗，隨機來源至關重要。在不具 /dev/random 的系統上，Crypt::DSA 會回歸為使用 Data::Random。Data::Random 使用 rand()，而 perldoc 認為：「rand() 在密碼編譯上安全性不足，對於講求安全性的敏感情況，實不應仰賴其做為保護機制。」就 DSA 案例而言，情況甚至更為嚴重。不當使用安全隨機來源可能會使訊息簽章的簽署金鑰效能受到影響。請參閱：
http://rdist.root.org/2010/11/19/dsa-requirements-for-random-k-value/。此問題似乎不會影響到 Linux，因為 /dev/random 總是可供使用，也因此不可能發生回歸使用 Data::Random 的情況。不過，如果應用程式受到限制而使用 MAC 系統 (如：SELinux)，對 /dev/random 的存取要求可能就會遭到原則拒絕，進而觸發回歸。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。