Security fix for CVE-2016-6298

----

New minor release of python-jwcrypto, with new features and bugfixes for regressions introduced after 0.2.1

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

以下のためのセキュリティ修正 CVE-2016-6298

----

python-jwcryptoの新しいマイナーリリースであり、0.2.1後に導入された回帰に対する新機能およびバグ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Security fix for CVE-2016-6298

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the     Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartext data     via a Million Message Attack (MMA). (CVE-2016-6298)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.3.2 より前の jwcrypto の jwa.py における RSA 1.5 アルゴリズム実装の _Rsa15 クラスに、ランダム埋め込み保護メカニズムが欠落しています。これにより、リモートの攻撃者が Million Message AttackMMAを介して平文データをより簡単に取得できるようになります。CVE-2016-6298

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

CVE-2016-6298 に対するセキュリティ修正

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.3.2 版之前的 jwcrypto 之 jwa.py 中RSA 1.5 演算法實作中的 _Rsa15 類別缺少隨機填補保護機制這會讓遠端攻擊者更容易透過 Million Message Attack (MMA) 取得純文字資料。 (CVE-2016-6298)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

CVE-2016-6298 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.3.2 之前的 jwcrypto 中 jwa.py 中 RSA 1.5 算法实现中的 _Rsa15 类缺少随机填充保护机制从而使远程攻击者更容易通过百万消息攻击 (MMA) 获取明文数据。 (CVE-2016-6298)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

针对 CVE-2016-6298 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94791	Fedora 25 : python-jwcrypto (2016-385de3ac17)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
94791	Fedora 25：python-jwcrypto（2016-385de3ac17）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	medium
93422	Fedora 23 : python-jwcrypto (2016-7b4a60ae66)	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium
93427	Fedora 24 : python-jwcrypto (2016-dcf5cad792)	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium
254995	Linux Distros Unpatched Vulnerability : CVE-2016-6298	Nessus	Misc.	2025/8/25	2025/8/25	medium
254995	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6298	Nessus	Misc.	2025/8/25	2025/8/25	medium
93422	Fedora 23：python-jwcrypto（2016-7b4a60ae66）	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium
93427	Fedora 24：python-jwcrypto（2016-dcf5cad792）	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium
254995	Linux Distros 未修補的弱點：CVE-2016-6298	Nessus	Misc.	2025/8/25	2025/8/25	medium
93422	Fedora 23：python-jwcrypto (2016-7b4a60ae66)	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium
93427	Fedora 24：python-jwcrypto (2016-dcf5cad792)	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium
254995	Linux Distros 未修补的漏洞：CVE-2016-6298	Nessus	Misc.	2025/8/25	2025/8/25	medium
93422	Fedora 23：python-jwcrypto (2016-7b4a60ae66)	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium
93427	Fedora 24：python-jwcrypto (2016-dcf5cad792)	Nessus	Fedora Local Security Checks	2016/9/12	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium