此更新是 DLA-1283-1 的更新。DLA-1283-1 中声明 CVE-2018-6594 中描述的问题已经修复。事实证明此修复是局部的，上游已决定不解决此问题，因为这可能会破坏兼容性，并且 ElGamal 加密并非旨在单独发挥作用。仍然建议升级 python-crypto 程序包。此外，请考虑到修复尚不完整。如果您的应用程序使用 python-crypto 实现 ElGamal 加密，应考虑更改为其他某种加密方法。不会再针对此特定 CVE 对 python-crypto 进行任何更新。修复程序可能会破坏兼容性，此问题由于性质较为次要，因此常规 Debian Security 团队将其忽略，此外，wheezy 的安全支持生命周期很快就要结束。CVE-2018-6594：python-crypto 会生成弱 ElGamal 密钥参数，攻击者可通过读取密文数据来获取敏感信息（即面对纯密文攻击不具有语义安全）。建议您升级 python-crypto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1283-2：python-crypto 安全更新

high Nessus 插件 ID 106819

未找到变更日志