Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Stunnel RSA blinding

21/01/2007 03H17
Référence Secunia : SA8388 
Date de publication : 2003-03-24

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Stunnel 3
Stunnel 4.x

Référence CVE :
CVE-2003-0147


Description :
Openssl a été trouvé vulnérable à an attack called RSA blinding. Cela peut être utilisé par des personnes malintentionnées pour prendre connaissance du secret RSA.


Solutions :
Si you ont mise à jour et patched openssl vous devez recompile Stunnel.

Si you haven't mise à jour openssl vous pourriez patch Stunnel à la place:

Stunnel 3
http://www.stunnel.org/patches/desc/blinding-3.x_bri.html

Stunnel 4
http://www.stunnel.org/patches/desc/blinding-4.x_bri.html




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.