Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bouncy Castle JCE 提供程序 1.51 至 1.55版中在多个已修复的原始数学类的平方实现中引入了进位传播缺陷 (org.bouncycastle.math.raw.Nat ??)。这些类由我们的自定义椭圆曲线实现 (org.bouncycastle.math.ec.custom.**) 使用因此可能会在一般用途中对椭圆曲线标量乘法执行虚假计算。纯量乘法器的输出验证很可能会检测到此类错误。 (CVE-2016-1000340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2016-1000340

high Nessus 插件 ID 253324

未找到变更日志