Debian DSA-3565-1：botan1.10 - 安全性更新

critical Nessus Plugin ID 90841

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 botan1.10 中發現數個安全性弱點，botan1.10 是一種 a C++ 程式庫，提供多種常用的密碼編譯作業支援，包括加密、驗證、X.509v3 憑證和 CRL。

- CVE-2015-5726 如果遇到完全不含任何資料的位元字串，BER 解碼器可能因讀取空白向量的位移 0 而損毀。此弱點可用於輕易損毀讀取未受信任之 ASN.1 資料的應用程式，但似乎無法遭惡意利用於執行程式碼。

- CVE-2015-5727 BER 解碼器會在長度欄位中配置任意數量的記憶體，即使沒有機會，讀取要求也會成功。這可能會造成處理程序記憶體不足或叫用 OOM 終止程式。

- CVE-2015-7827 使用常數時間 PKCS #1 取消填補，避免可能對 RSA 解密發動的側通道攻擊

- CVE-2016-2194 模組化平方根演算法中有無限迴圈。ressol 函式實作了 Tonelli-Shanks 演算法，以找出因為錯置的條件檢查可傳送至近乎無限迴圈內的平方根。如果提供複合模數，就可能會發生此情況，因為此演算法僅針對質數定義。
此函式會在 ECC 點解壓縮期間，透過 OS2ECP 函式洩漏給受攻擊者控制的輸入。

- CVE-2016-2195 修正無效的 ECC 點上的堆積溢位。

- CVE-2016-2849 使用常數時間模組化反向演算法，避免可能對 ECDSA 發動的側通道攻擊。