This update for libressl to version 2.8.0 fixes the following issues :

Security issues fixed :

  - CVE-2018-12434: Avoid a timing side-channel leak when     generating DSA and ECDSA signatures. (boo#1097779)

  - Reject excessively large primes in DH key generation.

Other bugs fixed :

  - Fixed a pair of 20+ year-old bugs in     X509_NAME_add_entry.

  - Tighten up checks for various X509_VERIFY_PARAM     functions, 'poisoning' parameters so that an unverified     certificate cannot be used if it fails verification.

  - Fixed a potential memory leak on failure in     ASN1_item_digest.

  - Fixed a potential memory alignment crash in     asn1_item_combine_free.

  - Removed unused SSL3_FLAGS_DELAY_CLIENT_FINISHED and     SSL3_FLAGS_POP_BUFFER flags in write path, simplifying     IO paths.

  - Removed SSL_OP_TLS_ROLLBACK_BUG buggy client     workarounds.

  - Added const annotations to many existing APIs from     OpenSSL, making interoperability easier for downstream     applications.

  - Added a missing bounds check in c2i_ASN1_BIT_STRING.

  - Removed three remaining single DES cipher suites.

  - Fixed a potential leak/incorrect return value in DSA     signature generation.

  - Added a blinding value when generating DSA and ECDSA     signatures, in order to reduce the possibility of a     side-channel attack leaking the private key.

  - Added ECC constant time scalar multiplication support.

  - Revised the implementation of RSASSA-PKCS1-v1_5 to match     the specification in RFC 8017.

バージョン2.8.0へのlibresslの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-12434：DSAおよびECDSA署名を生成する際のタイミングサイドチャネル漏洩を回避します。 （boo#1097779）

  - DH鍵生成で過度に大きな素数を拒否します。

その他のバグ修正：

  - X509_NAME_add_entryにあった20年以上の古いバグを修正しました

  - さまざまなX509_VERIFY_PARAM関数、「ポイズニング」パラメーターのチェックを強化し、検証に失敗した場合に未検証の証明書を使用できないようにします。

  - ASN1_item_digestの失敗時の潜在的なあるメモリリークを修正しました。

  - asn1_item_combine_freeでの潜在的なメモリアライメントのクラッシュを修正しました。

  - 書き込みパスの未使用のSSL3_FLAGS_DELAY_CLIENT_FINISHEDおよびSSL3_FLAGS_POP_BUFFERフラグを削除しました。これによりIOパスが簡略化しました。

  - SSL_OP_TLS_ROLLBACK_BUGのバグの多いクライアントの回避策を削除しました。

  - OpenSSLからの多くの既存のAPIにconst注釈を追加し、ダウンストリームアプリケーションの相互運用性を容易にしました。

  - c2i_ASN1_BIT_STRINGで欠落している境界チェックを追加しました。

  - 残りの3つのシングルDES暗号パッケージを削除しました。

  - DSA署名生成における潜在的な漏洩/不適切な戻り値を修正しました。

  - サイドチャネル攻撃によって秘密鍵が漏洩する可能性を低減するために、DSAおよびECDSA署名の生成時のブラインディング値を追加しました。

  - ECC定数時間スカラー乗算計算のサポートを追加しました。

  - RSASSA-PKCS1-v1_5の実装を修正し、RFC 8017の仕様に一致させました。

This update for libressl to version 2.8.0 fixes the following issues :

Security issues fixed :

  - CVE-2018-12434: Avoid a timing side-channel leak when     generating DSA and ECDSA signatures. (boo#1097779)

  - Reject excessively large primes in DH key generation.

  - CVE-2018-8970: Fixed a bug in int_x509_param_set_hosts,     calling strlen() if name length provided is 0 to match     the OpenSSL behaviour. (boo#1086778)

  - Fixed an out-of-bounds read and crash in DES-fcrypt     (boo#1065363)

You can find a detailed list of changes [here](https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.8.0-rel notes.txt).

このlibresslのバージョン2.8.0への更新では、次の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-12434：DSAおよびECDSA署名を生成する際のタイミングサイドチャネル漏洩を回避します。（boo#1097779）

  - DH鍵生成で過度に大きな素数を拒否します。

その他のバグ修正：

  - X509_NAME_add_entryにあった20年以上の古いバグを修正しました

  - さまざまなX509_VERIFY_PARAM関数、「ポイズニング」パラメーターのチェックを強化し、検証に失敗した場合に未検証の証明書を使用できないようにします。

  - ASN1_item_digestの失敗時の潜在的なあるメモリリークを修正しました。

  - asn1_item_combine_freeでの潜在的なメモリアライメントのクラッシュを修正しました。

  - 書き込みパスの未使用のSSL3_FLAGS_DELAY_CLIENT_FINISHEDおよびSSL3_FLAGS_POP_BUFFERフラグを削除しました。これによりIOパスが簡素化しました。

  - SSL_OP_TLS_ROLLBACK_BUGのバグの多いクライアントの回避策を削除しました。

  - OpenSSLからの多くの既存のAPIにconst注釈を追加し、ダウンストリームアプリケーションの相互運用性を容易にしました。

  - c2i_ASN1_BIT_STRINGで欠落している境界チェックを追加しました。

  - 残りの3つのシングルDES暗号パッケージを削除しました。

  - DSA署名生成における潜在的な漏洩/不適切な戻り値を修正しました。

  - サイドチャネル攻撃によって秘密鍵が漏洩する可能性を低減するために、DSAおよびECDSA署名の生成時のブラインディング値を追加しました。

  - ECC定数時間スカラー乗算計算のサポートを追加しました。

  - RSASSA-PKCS1-v1_5の実装を修正し、RFC 8017の仕様に一致させました。

バージョン2.8.0へのlibresslの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2018-12434：DSAおよびECDSA署名を生成する際のタイミングサイドチャネル漏洩を回避します。 （boo#1097779）

  - DH鍵生成で過度に大きな素数を拒否します。

  - CVE-2018-8970：OpenSSLの動作に一致させるため、指定した名前の長さが0の場合にstrlen()を呼び出す、int_x509_param_set_hostsのバグを修正しました。（boo#1086778）

  - DES-fcryptの領域外読み取りとクラッシュを修正しました（boo#1065363）

変更の詳細リストは[ここ]で確認できます（https://ftp.openbsd.org/pub/OpenBSD/LibreSSL/libressl-2.8.0-rel notes.txt）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112264	openSUSE Security Update : libressl (openSUSE-2018-950)	Nessus	SuSE Local Security Checks	2018/9/4	2025/3/25	medium
112264	openSUSEセキュリティ更新プログラム：libressl（openSUSE-2018-950）	Nessus	SuSE Local Security Checks	2018/9/4	2025/3/25	medium
112267	openSUSE Security Update : libressl (openSUSE-2018-953)	Nessus	SuSE Local Security Checks	2018/9/4	2025/3/25	high
123282	openSUSE Security Update : libressl (openSUSE-2019-644)	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/12	medium
123282	openSUSEセキュリティ更新プログラム：libressl（openSUSE-2019-644）	Nessus	SuSE Local Security Checks	2019/3/27	2025/3/12	medium
112267	openSUSEセキュリティ更新プログラム：libressl（openSUSE-2018-953）	Nessus	SuSE Local Security Checks	2018/9/4	2025/3/25	high

偵測

搜尋 Plugin

medium

medium

high

medium

medium

high