| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| crypt-dsa | = 0.01= 0.02= 0.03= 0.10= 0.11= 0.12= 0.13= 0.14= 0.15_01= 1.16≤ 1.17 |
The Crypt::DSA (aka Crypt-DSA) module 1.17 and earlier for Perl, when /dev/random is absent, uses the Data::Random module, which makes it easier for remote attackers to spoof a signature, or determine the signing key of a signed message, via a brute-force attack.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン