GLSA-201612-16：OpenSSL：多个漏洞

严重性

主题

GLSA-201612-16：OpenSSL：多个漏洞

critical Nessus 插件 ID 95602

语言：

全新！插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201612-16 中所述漏洞的影响（OpenSSL：多个漏洞）在 OpenSSL 中发现多个漏洞。如需详细信息，请参阅 CVE 识别码和国际密码研究协会 (International Association for Cryptologic Research，IACR) 的文件《Make Sure DSA Signing Exponentiations Really are Constant-Time》(确认 DSA 签署乘法程序确实为常数时间)。影响：远程攻击者可能造成拒绝服务情况或产生其他不明影响。此外，以时间为准的边信道攻击可能允许本地攻击者恢复私密 DSA 密钥。解决方法：目前无任何已知的解决方法。