I. Descrição

O problema de segurança identificado é causado pela previsibilidade dos números aleatórios gerados pelo OpenSSL no Debian. Isto pode resultar na geração de material criptográfico “fraco”, por exemplo chaves de SSH, chaves de OpenSSL, chaves de DNSSEC, chaves utilizadas em certificados X.509 e chaves de sessão utilizadas em ligações SSL/TLS.

Este falha de segurança foi reportada em versões acima da 0.9.8c-1 (inclusive) das distribuições OpenSSL do Debian e afecta todo o material de chaves geradas com distribuições afectadas.

Aplicar distribuições actualizadas e recriar todo o material de chaves criptográficas.

III. Referências