在包含各種密碼編譯演算法的 Java 程式庫 Bouncy Castle 中，發現一個資訊洩漏弱點。Galois/Counter mode (GCM) 實作缺少邊界檢查，本機應用程式可藉此存取使用者的私密資訊。針對 Debian 7「Wheezy」，這些問題已在 1.44+dfsg-3.1+deb7u2 版本中修正。建議您升級 bouncycastle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-893-1：bouncycastle 安全性更新

low Nessus Plugin ID 99271

找不到變更記錄