It was discovered that there was an integer overflow vulnerability in botan, a cryptography library. This could occur while parsing untrusted inputs such as X.509 certificates.

For Debian 7 'Wheezy', this problem has been fixed in version 1.10.5-1+deb7u2.

We recommend that you upgrade your botan1.10 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现密码库 botan 中存在一个整数溢出漏洞。在解析 X.509 凭证等不受信任的输入时可能发生此问题。对于 Debian 7“Wheezy”，已在版本 1.10.5-1+deb7u2 中修复了此问题。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在密碼編譯程式庫 botan 中發現一個整數溢位弱點。剖析如 X.509 憑證等不受信任的輸入時會發生此弱點。針對 Debian 7「Wheezy」，此問題已於 1.10.5-1+deb7u2 版中修正。我們建議您升級 botan1.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

暗号ライブラリである botan に整数オーバーフローの脆弱性があることが発見されました。これは、X.509 証明書などの信頼できない入力の解析中に発生する可能性があります。Debian 7 'Wheezy' では、この問題はバージョン 1.10.5-1+deb7u2 で修正されています。botan1.10 パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

### Botan 1.10.14 ###

  - NOTE WELL: Botan 1.10.x is supported for security     patches only until 2017-12-31

  - Fix integer overflow during BER decoding, found by Falko     Strenzke. This bug is not thought to be directly     exploitable but upgrading ASAP is advised.
    (CVE-2016-9132)

  - Fix two cases where (in error situations) an exception     would be thrown from a destructor, causing a call to     std::terminate.

  - When RC4 is disabled in the build, also prevent it from     being included in the OpenSSL provider. (GH #638)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

### Botan 1.10.14 ###

  - 注：Botan 1.10.xは、2017年12月31日までのセキュリティパッチでのみサポートされています

  - Falko Strenzke氏により発見された、BERデコーディング中の整数オーバーフローを修正します。このバグは直接悪用できるとは考えられていませんが、なるべく早くアップグレードすることをお勧めします。
    （CVE-2016-9132）

  -（エラー状況で）例外がデストラクタからスローされ、std: : terminateの呼び出しを引き起こす2つのケースを修正します。

  - ビルドでRC4が無効化されている場合、OpenSSLプロバイダーに含まれないようにします。（GH #638）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96535	Debian DLA-786-1 : botan1.10 security update	Nessus	Debian Local Security Checks	2017/1/17	2021/1/11	critical
96535	Debian DLA-786-1：botan1.10 安全更新	Nessus	Debian Local Security Checks	2017/1/17	2021/1/11	critical
96535	Debian DLA-786-1：botan1.10 安全性更新	Nessus	Debian Local Security Checks	2017/1/17	2021/1/11	critical
96535	Debian DLA-786-1 : botan1.10 セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/17	2021/1/11	critical
96109	Fedora 25 : botan (2016-3b59109c48)	Nessus	Fedora Local Security Checks	2016/12/27	2021/1/11	critical
96110	Fedora 24 : botan (2016-7de64a450f)	Nessus	Fedora Local Security Checks	2016/12/27	2021/1/11	critical
96109	Fedora 25：botan（2016-3b59109c48）	Nessus	Fedora Local Security Checks	2016/12/27	2021/1/11	critical
96110	Fedora 24：botan（2016-7de64a450f）	Nessus	Fedora Local Security Checks	2016/12/27	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical