Debian DSA-2908-1：openssl - 安全性更新

medium Nessus Plugin ID 73599

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 OpenSSL 中發現多個弱點。下列 Common Vulnerabilities and Exposures 專案 ID 發現它們：

- CVE-2010-5298 讀取緩衝區即使還有後續使用的資料仍會被釋放，進而導致釋放後使用。
由於多執行緒應用程式中的爭用情形，這可能允許攻擊者將某個連線的資料插入另一個連線或造成拒絕服務。

- CVE-2014-0076 ECDSA nonce 可透過 Yarom/Benger FLUSH+RELOAD 快取側通道攻擊進行還原。

第三個問題 (尚無 CVE 識別碼) 為在某些情況下，TSA 擴充金鑰使用方法遺漏 ‘critical’ 旗標的偵測。

此外，此更新會檢查 libssl 升級後是否有更多的服務需要重新啟動、更正 apache2 和 postgresql 的偵測，並新增 ‘libraries/restart-without-asking’ debconf 組態的支援。這會允許服務在升級時無需提示便可重新啟動。

舊的穩定發行版本 (squeeze) 不會受到 CVE-2010-5298 影響，且會在之後進行更新以解決其餘的弱點。