CVE漏洞中文网

0DayBank一个专门收集整理全球互联网漏洞的公开发布网站
  1. 首页
  2. CVE
  3. 正文

Ubuntu Security Notification for Libgcrypt11, Libgcrypt20 Vulnerability (USN-3065-1)——漏洞银行丨0DAY BANK

2016年8月25日 1442点热度 0人点赞 0条评论

漏洞类别:Ubuntu

漏洞等级:

漏洞信息

It was discovered that Libgcrypt incorrectly handled mixing functions in the random number generator.

漏洞危害

An attacker able to obtain 4640 bits from the RNG can trivially predict the next 160 bits of output.

解决方案

Refer to Ubuntu advisory USN-3065-1 for affected packages and patching details, or update with your package manager.

Patch:
Following are links for downloading patches to fix the vulnerabilities:

USN-3065-1: 12.04 (Precise) on src (libgcrypt11)

USN-3065-1: 16.04 (Xenial) on src (libgcrypt20)

USN-3065-1: 14.04 (Kylin) on src (libgcrypt11)

0day

标签: 暂无
最后更新:2016年10月22日

小助手

这个人很懒,什么都没留下

点赞
< 上一篇
下一篇 >

文章评论

您需要 登录 之后才可以评论

COPYRIGHT © 2024 www.pdr.cn CVE漏洞中文网. ALL RIGHTS RESERVED.

鲁ICP备2022031030号

联系邮箱:wpbgssyubnmsxxxkkk@proton.me