发布日期：2018-10-29
更新日期：2018-11-01

受影响系统：

OpenSSL Project OpenSSL 1.1.1
OpenSSL Project OpenSSL 1.1.0-1.1.0i
OpenSSL Project OpenSSL 1.0.2-1.0.2p

描述：

---

BUGTRAQ  ID: 105758
CVE(CAN) ID: CVE-2018-0734

OpenSSL是一个开源的安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议实现通用加密库。

OpenSSL 1.1.0-1.1.0i版本、1.0.2-1.0.2p版本、1.1.1版本，DSA签名算法存在定时旁道攻击安全漏洞。攻击者通过签名算法里的变量，利用该漏洞恢复私钥。

<*来源：Samuel Weiser
  *>

建议：

---

厂商补丁：

OpenSSL Project
---------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=43e6a58d4991a451daf4891ff05a48735df871ac
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=8abfe72e8c1de1b95f50aa0d9134803b4d00070f
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=ef11e19d1365eea2b1851e6f540a0bf365d303e7
https://www.openssl.org/news/secadv/20181030.txt

浏览次数：4157
严重程度：0（网友投票）