Stort sikkerhedshul i alle Debian distros
Der er fundet et temmeligt stort sikkerhedshul i Debians OpenSSL library.
Sikkerhedshullet har været der i 2 år og går ud på at random number generatoren ikke genererer helt tilfældige tal, og de derved kan gættes.
Dette gælder Debian samt alle distributioner der er baseret på Debian, såsom f.eks. Ubuntu.
Så hvis du har Debian eller Ubuntu, ville det nok være en god ide at opdatere.. Der bliver automatisk genereret nye nøgler (gjorde der i hvert fald for mig).
Læs evt. mere på:
http://www.version2.dk/artikel/7271
http://secunia.com/advisories/30220/
Sikkerhedshullet har været der i 2 år og går ud på at random number generatoren ikke genererer helt tilfældige tal, og de derved kan gættes.
Dette gælder Debian samt alle distributioner der er baseret på Debian, såsom f.eks. Ubuntu.
Så hvis du har Debian eller Ubuntu, ville det nok være en god ide at opdatere.. Der bliver automatisk genereret nye nøgler (gjorde der i hvert fald for mig).
Læs evt. mere på:
http://www.version2.dk/artikel/7271
http://secunia.com/advisories/30220/
Kommentarer10
Re: Stort sikkerhedshul i alle Debian distros
Re: Stort sikkerhedshul i alle Debian distros
Re: Stort sikkerhedshul i alle Debian distros
Min openssl:
Version: 0.9.8g-10
Filename: pool/main/o/openssl/openssl_0.9.8g-10_i386.deb
EDIT:
Ja, det blev åbenbart fixet i 0.9.8g-9 ;)
Re: Stort sikkerhedshul i alle Debian distros
Re: Stort sikkerhedshul i alle Debian distros
Re: Stort sikkerhedshul i alle Debian distros
Re: Stort sikkerhedshul i alle Debian distros
Opdatere siger I?
Ja, det
Ja, det ville jeg da også meget gerne, hvis ubuntu kunne finde min D-link speedbooster 140, men det sker bare ikke.
Re: Stort sikkerhedshul i alle Debian distros
Lidt humor
http://linsec.ca/blog/2008/05/16/openssl-vulnerability-comic/
:-D