Servercommunity

[dl7awl]

Wie erst kürzlich bekannt wurde, erzeugt die OpenSSL-Bibliothek von Debian (und anderen auf Debian basierenden Distributionen) seit einem Update aus 2006 vorhersagbare Zufallszahlen, was zu unsicherer SSH-/SSL-Verschlüsselung führt.

Nicht nur ist dringendst ein Upgrade der beteiligten Pakete (mit aptxxx) erforderlich. Auch alle mit dem Paket erzeugten Schlüssel und Zertifikate sind unsicher und müssen ausgetauscht werden. Hierzu kann Handarbeit nötig sein.

Weitere Links zum Thema:

http://www.heise.de/security/news/meldung/107808
http://www.debian.org/security/key-rollover/
http://www.debian.org/security/2008/dsa-1571
http://wiki.debian.org/SSLkeys

Gruß, Manfred