dsa

Un riepilogo della vulnerabilità crypto/dsa di Go CVE-2016-3959 Alex Mullins 9 aprile 2016 Introduzione Recentemente è stato scoperto un bug nella libreria crittografica Digital Signature Algorithm DSA per il linguaggio di programmazione Go. In questo articolo esamineremo i dettagli del bug e com...

MGASA-2016-0207 Updated golang package fixes CVE-2016-3959

Updated golang packages fix security vulnerability: Go has an infinite loop in several big integer routines that makes Go programs vulnerable to remote denial of service attacks. Programs using HTTPS client authentication or the Go ssh server libraries are both exposed to this vulnerability...