此 libnettle 更新修复了以下安全问题：

- CVE-2015-8803：修复 secp-256r1 模数函数中的计算错误缺陷。(bsc#964845)

- CVE-2015-8804：修复了 x86_64 inecc_384_modp 中的携带折叠缺陷。(bsc#964847)

- CVE-2015-8805：修复 secp-256r1 模数函数中的计算错误缺陷。(bsc#964849)

此更新从 SUSE:SLE-12:Update 更新项目导入。

nettle 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nettle 是一个加密库，其设计可轻松适应几乎所有环境：面向对象语言的加密工具包，如 C++、Python 或 Pike；诸如 lsh 或 GnuPG 等的应用程序，甚至是内核空间。安全修复：* nettle 实现的椭圆曲线标量乘的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) * 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Hanno Bock 发现 Nettle 未正确处理 NIST P-256 椭圆曲线中的携带传播。(CVE-2015-8803)

Hanno Bock 发现 Nettle 未正确处理 NIST P-384 椭圆曲线中的携带传播。(CVE-2015-8804)

Niels Moeller 发现 Nettle 未正确处理 NIST P-256 椭圆曲线中的携带传播。(CVE-2015-8805)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

此 libnettle 更新修复了以下安全问题：

- CVE-2015-8803：修复 secp-256r1 模数函数中的计算错误缺陷。(bsc#964845)

- CVE-2015-8804：修复了 x86_64 inecc_384_modp 中的携带折叠缺陷。(bsc#964847)

- CVE-2015-8805：修复 secp-256r1 模数函数中的计算错误缺陷。(bsc#964849)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2016:2582： nettle 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Nettle 是一个加密库，其设计可轻松适应几乎所有环境：面向对象语言的加密工具包，如 C++、Python 或 Pike；诸如 lsh 或 GnuPG 等的应用程序，甚至是内核空间。 安全补丁： * nettle 实现的椭圆曲线标量乘法的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) * 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

nettle 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Nettle 是一个加密库，其设计可轻松适应几乎所有环境：面向对象语言的加密工具包，如 C++、Python 或 Pike；诸如 lsh 或 GnuPG 等的应用程序，甚至是内核空间。安全修复：* nettle 实现的椭圆曲线标量乘的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) * 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

修复 CVE-2015-8803 CVE-2015-8804 CVE-2015-8805 (secp256r1 and secp384r1 bugs)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全修复：- nettle 实现的椭圆曲线标量乘的方式中发现多个缺陷。这些缺陷可能会使得 nettle 功能产生加密弱点。(CVE-2015-8803, CVE-2015-8804, CVE-2015-8805) - 已发现 nettle 的 RSA 和 DSA 解密代码容易遭受缓存相关的旁道攻击。攻击者可利用此缺陷从已归置虚拟机实例恢复私钥。(CVE-2016-6489) 其他更改：

此 libnettle 更新可修复以下问题：

- CVE-2015-8803：secp256 计算缺陷 (boo#964845)

- CVE-2015-8804：secp384 曲线的计算错误 (boo#964847)

- CVE-2015-8805：修复 secp-256r1 模数函数中的计算错误缺陷。(boo#964849)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88772	openSUSE 安全更新：libnettle (openSUSE-2016-212)	Nessus	SuSE Local Security Checks	2016/2/17	2021/1/19	critical
94545	RHEL 7 : nettle (RHSA-2016:2582)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
88748	Ubuntu 14.04 LTS：Nettle 漏洞 (USN-2897-1)	Nessus	Ubuntu Local Security Checks	2016/2/16	2023/10/23	critical
88802	SUSE SLED12 / SLES12 安全更新：libnettle (SUSE-SU-2016:0455-1)	Nessus	SuSE Local Security Checks	2016/2/17	2021/1/6	critical
94704	Oracle Linux 7 : nettle (ELSA-2016-2582)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	critical
95329	CentOS 7 : nettle (CESA-2016:2582)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
92179	Fedora 23：compat-nettle27 (2016-d94300845b)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
95849	Scientific Linux 安全更新：SL7.x x86_64 上的 nettle	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
88771	openSUSE 安全更新：libnettle (openSUSE-2016-211)	Nessus	SuSE Local Security Checks	2016/2/17	2021/1/19	critical
88823	openSUSE 安全更新：libnettle (openSUSE-2016-217)	Nessus	SuSE Local Security Checks	2016/2/18	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical