发布日期：2008-12-05
更新日期：2008-12-30

受影响系统：

GNU Classpath 0.97.2

描述：

---

BUGTRAQ  ID: 32909
CVE(CAN) ID: CVE-2008-5659

GNU Classpath是虚拟机和编译器所使用的Java的核心类库。

GNU Classpath中的gnu.java.security.util.PRNG类默认使用毫秒时间作为内部种子，这样的种子随机性不够强，攻击者可以通过暴力猜测相对容易的破解加密例程，从而读取敏感信息。

<*来源：Jack Lloyd （lloyd@acm.jhu.edu）
  
  链接：http://gcc.gnu.org/bugzilla/show_bug.cgi?format=multiple&id=38417
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://gcc.gnu.org/bugzilla/attachment.cgi?id=16835&action=view
http://gcc.gnu.org/bugzilla/attachment.cgi?id=16836&action=view

建议：

---

厂商补丁：

GNU
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.gnu.org

浏览次数：2518
严重程度：0（网友投票）