PT-2016-7921

تاريخ النشر

2016-11-22

·

تاريخ التحديث

2016-11-22

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions libtcnative-1-0 versions prior to 1.1.34
Description The issue is related to the upgrade of libtcnative-1-0 to version 1.1.34, which includes various bugfixes. Specifically, it unconditionally disables export Ciphers and improves ephemeral key handling for DH and ECDH, deriving parameter strength from the certificate key strength by default. Additionally, APIs SSL.generateRSATempKey() and SSL.loadDSATempKey() are no longer supported.
Recommendations Upgrade to libtcnative-1-0 version 1.1.34 to fix the issue. As a temporary workaround, consider disabling the use of export Ciphers and restricting access to the SSL.generateRSATempKey() and SSL.loadDSATempKey() APIs until the update is applied.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
SUSE-SU-2016:2871-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾