此 libnettle 更新可修正下列安全性問題：

- CVE-2015-8803：修正 secp-256r1 餘數函式中的計算錯誤。(bsc#964845)

- CVE-2015-8804：修正 x86_64 inecc_384_modp 中的攜帶摺疊錯誤。(bsc#964847)

- CVE-2015-8805：修正 secp-256r1 餘數函式中的計算錯誤。(bsc#964849)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

現已提供適用於 Red Hat Enterprise Linux 7 的 nettle 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Nettle 是一種密碼編譯程式庫，其設計目的在於輕鬆適用於任何內容：在適用於物件導向式語言的密碼編譯工具組 (如 C++、Python 或 Pike) 中，在如 lsh 或 GnuPG 的應用程式中，甚或是在核心空間中。安全性修正：* 在 nettle 實作橢圓曲線純量乘法的方式中，發現多個缺陷。這些缺陷可能使 nettle 的功能產生密碼編譯弱點。(CVE-2015-8803、CVE-2015-8804、CVE-2015-8805) * 據發現，nettle RSA 及 DSA 解密程式碼易於遭受快取相關旁路攻擊。攻擊者可利用此缺陷從共置虛擬機器執行個體復原私密金鑰。(CVE-2016-6489) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Hanno Bock 發現 Nettle 未正確處理 NIST P-256 橢圓曲線中的攜帶傳播。(CVE-2015-8803)

Hanno Bock 發現 Nettle 未正確處理 NIST P-384 橢圓曲線中的攜帶傳播。(CVE-2015-8804)

Niels Moeller 發現 Nettle 未正確處理 NIST P-256 橢圓曲線中的攜帶傳播問題。(CVE-2015-8805)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libnettle 更新可修正下列安全性問題：

- CVE-2015-8803：修正 secp-256r1 餘數函式中的計算錯誤。(bsc#964845)

- CVE-2015-8804：修正 x86_64 inecc_384_modp 中的攜帶摺疊錯誤。(bsc#964847)

- CVE-2015-8805：修正 secp-256r1 餘數函式中的計算錯誤。(bsc#964849)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2016:2582： 現已提供適用於 Red Hat Enterprise Linux 7 的 nettle 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Nettle 是一種密碼編譯程式庫，其設計目的在於輕鬆適用於任何內容：在適用於物件導向式語言的密碼編譯工具組 (如 C++、Python 或 Pike) 中，在如 lsh 或 GnuPG 的應用程式中，甚或是在核心空間中。 安全性修正： * 在 nettle 實作橢圓曲線純量乘法的方式中，發現多個缺陷。這些缺陷可能使 nettle 的功能產生密碼編譯弱點。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) * 據發現，nettle RSA 及 DSA 解密程式碼易於遭受快取相關旁路攻擊。攻擊者可利用此缺陷從共置虛擬機器執行個體復原私密金鑰。(CVE-2016-6489) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

此 libnettle 更新可修正下列問題：

- CVE-2015-8803：secp256 計算錯誤 (boo#964845)

- CVE-2015-8804：secp384 曲線的計算錯誤 (boo#964847)

- CVE-2015-8805：修正 secp-256r1 餘數函式中的計算錯誤。(boo#964849)

修正 CVE-2015-8803 CVE-2015-8804 CVE-2015-8805 (secp256r1 and secp384r1 bugs)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 nettle 實作橢圓曲線純量乘法的方式中，發現多個缺陷。這些缺陷可能使 nettle 的功能產生密碼編譯弱點。(CVE-2015-8803、CVE-2015-8804、CVE-2015-8805) - 據發現，nettle RSA 及 DSA 解密程式碼易於遭受快取相關旁路攻擊。攻擊者可利用此缺陷從共置虛擬機器執行個體復原私密金鑰。(CVE-2016-6489) 其他變更：

ID	名稱	產品	系列	已發布	已更新	嚴重性
88772	openSUSE 安全性更新：libnettle (openSUSE-2016-212)	Nessus	SuSE Local Security Checks	2016/2/17	2021/1/19	critical
94545	RHEL 7：nettle (RHSA-2016:2582)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
88748	Ubuntu 14.04 LTS：Nettle 弱點 (USN-2897-1)	Nessus	Ubuntu Local Security Checks	2016/2/16	2023/10/23	critical
88802	SUSE SLED12 / SLES12 安全性更新：libnettle (SUSE-SU-2016:0455-1)	Nessus	SuSE Local Security Checks	2016/2/17	2021/1/6	critical
94704	Oracle Linux 7：nettle (ELSA-2016-2582)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95329	CentOS 7：nettle (CESA-2016:2582)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
88771	openSUSE 安全性更新：libnettle (openSUSE-2016-211)	Nessus	SuSE Local Security Checks	2016/2/17	2021/1/19	critical
88823	openSUSE 安全性更新：libnettle (openSUSE-2016-217)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical
92179	Fedora 23︰compat-nettle27 (2016-d94300845b)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
95849	Scientific Linux 安全性更新：SL7.x x86_64 上的 nettle	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical