[LUG.ro] Argentino descubre bug en libssl sobre generación de números aleatorios en Debian y derivados

[Sebastián D. Criado]

Lucho Bello [1], conocido en la comunidad de software libre nacional, ha
descubierto u bug en las libssl que puede hacer predecible la generación
de claves de varios servicios como OpenSSH, OpenVPN y cualquier
aplicación que generen certificados, llaves, números de sesión o random
en general y que utilicen libssl.
Ya existe un patch para la distor debian de openssl [2].

Se recomienda la actualización inmediata.



[1] http://lbello.livejournal.com/
[2] http://lists.debian.org/debian-security-announce/2008/msg00152.html
-- 
Sebastián D. Criado - scriado{en}ciudad.com.ar
NO A LA MATRICULACIÓN OBLIGATORIA -
http://noalamatricula.wordpress.com/about/
L.U.G.Ro - http://www.lugro.org.ar
GNU/Linux Registered User # 146768
-------------------------------------------------------------------
"Si el Universo fuera un programa estaría hecho en C, y correría sobre
un sistema UNIX"
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: Esta parte del mensaje =?ISO-8859-1?Q?está?	digitalmente
Url        : http://www.lugro.org.ar/pipermail/lugro/attachments/20080513/c8c23803/attachment.pgp