OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现了安全套接字层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全功能的通用密码库。该项目由一个全球志愿者社区管理，他们通过互联网进行沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于 Eric A. Young 和 Tim J. Hudson...

OpenSSL-1_0_1g_CVE-2015-3197

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

libsodium

Sodium은 암호화, 복호화, 디지털 서명 및 안전한 비밀번호 해싱을 포함한 다양한 암호화 연산을 제공하는 사용하기 쉬운 소프트웨어 라이브러리입니다. 이는 NaCl의 휴대 가능하고, 크로스 컴파일 가능하며, 설치 및 패키징이 가능한 포크입니다. API 호환성을 유지하면서 libsodium은 기능을 확장하여 사용성을 개선하고 안전한 애플리케이션 개발을 단순화합니다. 주요 기능 암호화 및 복호화: 최신 알고리즘으로 데이터를 안전하게 암호화하고 복호화합니다. 디지털 서명: 서명을 생성하고 검증하여 데이터의 신뢰성을 보장합니다. 크...

OpenSSL-1_0_1g_CVE-2015-1792

OpenSSL 1.0.1g 2014년 4월 7일 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 Secure Sockets Layer SSL v2/v3 및 Transport Layer Security TLS v1 프로토콜을 구현하는 견고하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷과 강력한 범용 암호화 라이브러리를 개발하기 위한 공...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で商業グレード、完全な機能を備えた オープンソースツールキットを開発するための共同作業です。 このツールキットは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS v1）プロトコルと、本格的な汎用暗号ライブラリを実装する、 堅牢で商用グレード、フル機能のオープンソースツールキットを開発するための...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...

Openssl_G2.5_CVE-2014-8275

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL プロジェクトは、堅牢で、 商用グレードで完全な機能を備えたオープンソースツールキットを実装する、 Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1 プロトコルと、...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL 项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL 项目是一个协作性的努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，以及一个全强度的通用密码学库。该项目由一个全球志愿者社区管理，他们通过互联网沟通、规划和开发 OpenSSL 工具包及其相关文档。 OpenSSL 基于由 Eric A. Young 和 Tim J. Hudson...

G2.5_Openssl_V_1_0_1g

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

G2.5_Openssl

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 The OpenSSL Projectは、堅牢で商用グレード、フル機能を備えたオープンソースツールキットを開発するための 共同作業です。このツールキットは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

openssl_g2.5_v1_0_1g

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 The OpenSSL Project は、堅牢で商用グレード、フル機能を備えたオープンソースツールキットの開発を目的とした共同プロジェクトです。 このツールキットは、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security（TLS v1）プロトコルと、...

OpensSSL_1.0.1g_AfterPatch

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1 プロトコルに加え、本格的な汎用暗号 ライブラリを実装した、堅牢で商用グレード、フル機能を備えたオープンソース...

openssl_G2.5_CVE-2014-3570

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 보안 소켓 계층SSL v2/v3 및 전송 계층 보안TLS v1 프로토콜과 완전한 기능의 범용 암호화 라이브러리를 구현하는, 강력하고 상용 등급의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 노력입니다. 이 프로젝트는 인터넷을 통해 의사소통...

OpenSSL_1_0_1g_CVE-2015-1788

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1 プロトコルと、本格的な汎用暗号 ライブラリを実装した、堅牢で商用グレード、フル機能を備えた...

Astra Linux – Vulnerability in libcrypto++

In gf2n.cpp within Crypto++ also known as cryptopp, available from version 8.9.0, attackers can cause a denial of service application crash by exploiting DER public-key data for an F2^m curve. This occurs when the degree of each term in the polynomial is not strictly decreasing...

Astra Linux – Vulnerability in gnupg1

Libgcrypt before version 1.7.8 is vulnerable to a cache-side-channel attack that can lead to a complete failure of the RSA-1024 algorithm. This attack occurs when the left-to-right method is used for computing the sliding-window expansion. It is believed that the same attack also works on the...

RHSA-2026:52951 Red Hat Security Advisory: libgcrypt security update

Bulletin has no description...

The vulnerabilities of the functions pkcs7_decrypt_smime(), pkcs7_decrypt_pem(), and pkcs7_decrypt_der in the Python programming language-based cryptography library allow attackers to compromise the confidentiality of protected information.

The vulnerabilities of the functions pkcs7decryptsmime, pkcs7decryptpem, and pkcs7decryptder in the Python programming language-based cryptography library are related to deficiencies in the error reporting mechanism. Exploiting these vulnerabilities could allow an attacker to influence the...

crypto/x509: golang: Go crypto/x509: Denial of Service via inefficient certificate chain validation

A flaw was found in Go's crypto/x509 package. A remote attacker could exploit this by presenting a specially crafted certificate chain containing a large number of policy mappings. This inefficient validation process consumes excessive resources, which can lead to a denial of service DoS for...