aboutsummaryrefslogtreecommitdiffstats
path: root/russian/security/2017/dsa-3901.wml
blob: 21738f66fcd9357d57c532d9f4e34f3b6df0d042 (plain) (blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
#use wml::debian::translation-check translation="f6c8d124b79a178ad3171682636af32269b18c15" maintainer="Lev Lamberov"
<define-tag description>обновление безопасности</define-tag>
<define-tag moreinfo>
<p>Даниэль Берштайн, Йоахим Брайтнер, Даниэль Генкин, Леон Гроот Бруиндеринк,
Надя Хенингер, Таня Ланге, Кристина ван Вредендаал и Ювал Яром обнаружили,
что библиотека Libgcrypt уязвима к локальной атаке через сторонние каналы,
позволяющей полностью восстановить ключ для RSA-1024.</p>

<p>Подробности см. по адресу <a href="https://eprint.iacr.org/2017/627">https://eprint.iacr.org/2017/627</a>.</p>

<p>В предыдущем стабильном выпуске (jessie) эта проблема была исправлена
в версии 1.6.3-2+deb8u4.</p>

<p>В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.7.6-2+deb9u1.</p>

<p>В тестируемом выпуске (buster) эта проблема была исправлена
в версии 1.7.8-1.</p>

<p>В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.7.8-1.</p>

<p>Рекомендуется обновить пакеты libgcrypt20.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2017/dsa-3901.data"
# $Id$

© 2014-2024 Faster IT GmbH | imprint | privacy policy