2018-1103: Bouncy Castle: Zwei Schwachstellen ermöglichen u.a das Ausspähen von Informationen

Historie:

Version 1 (2018-06-08 18:49): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Bouncy Castle ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen sowie das Umgehen von Sicherheitsvorkehrungen.

Fedora stellt für Fedora 27 das Paket 'bouncycastle-1.59-1.fc27' im Status 'pending' und für Fedora 28 das Paket 'bouncycastle-1.59-1.fc28' im Status 'testing' als Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-13098

Schwachstelle in Bouncy Castle ermöglicht Ausspähen von Informationen

CVE-2018-1000180