Horst Görtz Institute for IT Security 的 Tibor Jager、Jörg Schwenk 和 Juraj Somorovsky 在 ESORICS 2015 中發佈了一則報告，說明用於密碼編譯的 Java 程式庫 Bouncy Castle Crypto 中存在一個無效曲線攻擊。攻擊者可復原來自不同應用程式 (例如 TLS 伺服器) 的私密橢圓曲線金鑰。

詳細資訊：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-attacks.html TLS-ECDH 上的實際無效曲線攻擊：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

偵測

Debian DSA-3417-1：bouncycastle - 安全性更新

medium Nessus Plugin ID 87359

找不到變更記錄