来自 Horst Görtz Institute for IT Security 的 Tibor Jager、Jörg Schwenk 和 Juraj Somorovsky 在 ESORICS 2015 上发表了一篇论文，他们在该论文中描述了 Bouncy Castle Crypto（一种 Java 加密库）中的一种无效曲线攻击。攻击者能够恢复不同应用程序（例如 TLS 服务器）中的私有椭圆曲线密钥。

更多信息：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-att acks.html TLS-ECDH 上的实际无效曲线攻击：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

检测

Debian DSA-3417-1：bouncycastle - 安全更新

medium Nessus 插件 ID 87359

未找到变更日志