2018-1157: Bouncy Castle: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2018-06-15 15:26): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Bouncy Castle ermöglichen einem entfernten, nicht authentisierten Angreifer das Ausspähen von Informationen, das Darstellen falscher Informationen sowie das Umgehen von Sicherheitsvorkehrungen. Eine weitere Schwachstelle ermöglicht einem lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen.

Für openSuse Leap 42.3 stehen die Pakete 'bouncycastle-1.59-23.3.1' und 'bouncycastle-javadoc-1.59-23.3.1' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2016-1000338

Schwachstelle in Bouncy Castle JCE ermöglicht Darstellen falscher Informationen

CVE-2016-1000339

Schwachstelle in Bouncy Castle ermöglicht Ausspähen von Informationen

CVE-2016-1000340

Schwachstelle in Bouncy Castle ermöglicht Darstellen falscher Informationen

CVE-2016-1000341

Schwachstelle in Bouncy Castle ermöglicht Ausspähen von Informationen