OpenSSL - Fehler im Krypto-Schlüssel
Kaum setzt man mal auf Ubuntu bzw. Linux und man liest gleich negative Schlagzeilen auf Heise. Betroffen sind alle Distributionen, beginnend bei Debian und seinen Ablegern, wie Ubuntu etc., die auf OpenSSL ab der Version 0.9.8c-1 setzen. Wie der Sicherheitsexperte Luciano Bello festgestellt hatte, ist durch einen in 2006 veröffentlichten Patch eine Sicherheitslücke im Krypto-Schlüssel der OpenSSL entstanden, der die Kryptographie-Schlüssel vorhersagen lässt. hier gehts weiter…


