1.51 版之前的 Bouncy Castle Java 程式庫不會驗證某一點是否位於橢圓曲線之內，這會讓遠端攻擊者更容易透過一系列特製的橢圓曲線 Diffie Hellman (ECDH) 金鑰交換 (即「無效的曲線攻擊」) 取得私人金鑰。

針對 Debian 6 'Squeeze'，此問題已於 bouncycastle 的 1.44+dfsg-2+deb6u1 版中修正。

非常感謝上游作者 Peter Dettmann 檢閱我們準備的反向移植。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-361-1：bouncycastle 安全性更新

medium Nessus Plugin ID 87266

找不到變更記錄