p PatchFirst

CVE-2016-6313

CVE-2016-6313

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The mixing functions in the random number generator in Libgcrypt before 1.5.6, 1.6.x before 1.6.6, and 1.7.x before 1.7.3 and GnuPG before 1.4.21 make it easier for attackers to obtain the values of 160 bits by leveraging knowledge of the previous 4640 bits.

CVSS 5.3 · Media · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gnupg1 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.21-1

    Actualiza a 1.4.21-1

  • gnupg1 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.21-1

    Actualiza a 1.4.21-1

  • gnupg1 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.21-1

    Actualiza a 1.4.21-1

  • libgcrypt20 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.3-1

    Actualiza a 1.7.3-1

  • libgcrypt20 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.3-1

    Actualiza a 1.7.3-1

  • libgcrypt20 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.7.3-1

    Actualiza a 1.7.3-1

  • gnupg Ubuntu:14.04:LTS

    Versiones
    • 1.4.14-1ubuntu2
    • 1.4.15-1.1ubuntu1
    • 1.4.15-1.1ubuntu2
    • 1.4.15-2ubuntu1
    • 1.4.16-1ubuntu1
    • 1.4.16-1ubuntu2
    • 1.4.16-1ubuntu2.1
    • 1.4.16-1ubuntu2.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.16-1ubuntu2.4

    Actualiza a 1.4.16-1ubuntu2.4

  • libgcrypt11 Ubuntu:14.04:LTS

    Versiones
    • 1.5.0-3ubuntu3
    • 1.5.3-2ubuntu1
    • 1.5.3-2ubuntu4
    • 1.5.3-2ubuntu4.1
    • 1.5.3-2ubuntu4.2
    • 1.5.3-2ubuntu4.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.3-2ubuntu4.4

    Actualiza a 1.5.3-2ubuntu4.4

  • gnupg Ubuntu:16.04:LTS

    Versiones
    • 1.4.18-7ubuntu1
    • 1.4.19-6ubuntu1
    • 1.4.20-1ubuntu1
    • 1.4.20-1ubuntu2
    • 1.4.20-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.4.20-1ubuntu3.1

    Actualiza a 1.4.20-1ubuntu3.1

  • libgcrypt20 Ubuntu:16.04:LTS

    Versiones
    • 1.6.3-2ubuntu1
    • 1.6.4-3
    • 1.6.4-4
    • 1.6.4-5
    • 1.6.5-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.5-2ubuntu0.2

    Actualiza a 1.6.5-2ubuntu0.2

Fuentes originales

Comprueba tu servidor →