libgcrypt-1.4.5-12.AXS4

エラータID: AXSA:2016-863:01

リリース日: 
2016/11/08 Tuesday - 12:52
題名: 
libgcrypt-1.4.5-12.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

[修正内容]
以下項目について対処しました。

[Security Fix]
- GnuPG の Libgcrypto の乱数ジェネレータの mixing 関数には，前の 4640 ビッ
トの知識を用いることにより，攻撃者が 160 ビットの値を取得しやすくする脆弱性が
あります。(CVE-2016-6313)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2016-6313
The mixing functions in the random number generator in Libgcrypt before 1.5.6, 1.6.x before 1.6.6, and 1.7.x before 1.7.3 and GnuPG before 1.4.21 make it easier for attackers to obtain the values of 160 bits by leveraging knowledge of the previous 4640 bits.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libgcrypt-1.4.5-12.AXS4.src.rpm
    MD5: 9066b7e1caaef673d5f7667971300549
    SHA-256: 7f2a706a173c71a98b6cfeea9ba1198a689b83f7c04c76e18ee9913c70a2a726
    Size: 1.20 MB

Asianux Server 4 for x86
  1. libgcrypt-1.4.5-12.AXS4.i686.rpm
    MD5: 67aa71364cacd2c906d461372e803484
    SHA-256: e7e65bc61b24dcd29b98d994992468d0cea2ded0d73842b882835f0bb8d24d16
    Size: 227.80 kB
  2. libgcrypt-devel-1.4.5-12.AXS4.i686.rpm
    MD5: 7c688498284decc7d811cb61ee01b1fb
    SHA-256: 8a0dcffbfe88d0da0462bdab0a71c86a5e4c0196e268a8729e253e5153665076
    Size: 117.51 kB

Asianux Server 4 for x86_64
  1. libgcrypt-1.4.5-12.AXS4.x86_64.rpm
    MD5: d2c2c9dd9daba2519241554775d39eb4
    SHA-256: 4bbf29bc0587eaf169c53ea2d6c164b434a7409491f204bebaf2d4f0eeb1406c
    Size: 227.70 kB
  2. libgcrypt-devel-1.4.5-12.AXS4.x86_64.rpm
    MD5: 615ad6df7381c5c4839c65badaf6d15c
    SHA-256: 4b0597cee01448b6571a34e62fa42f780e84e74ca4b54efcbeeb565346ae863c
    Size: 117.36 kB
  3. libgcrypt-1.4.5-12.AXS4.i686.rpm
    MD5: 67aa71364cacd2c906d461372e803484
    SHA-256: e7e65bc61b24dcd29b98d994992468d0cea2ded0d73842b882835f0bb8d24d16
    Size: 227.80 kB
  4. libgcrypt-devel-1.4.5-12.AXS4.i686.rpm
    MD5: 7c688498284decc7d811cb61ee01b1fb
    SHA-256: 8a0dcffbfe88d0da0462bdab0a71c86a5e4c0196e268a8729e253e5153665076
    Size: 117.51 kB