| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.bouncycastle:bcprov-jdk14 | < 1.56 | 1.56 |
| org.bouncycastle:bcprov-jdk15 | < 1.56 | 1.56 |
| org.bouncycastle:bcprov-jdk15on | < 1.56 | 1.56 |
| bc-java | ≤ 1.55 |
In the Bouncy Castle JCE Provider version 1.55 and earlier the DSA key pair generator generates a weak private key if used with default values. If the JCA key pair generator is not explicitly initialised with DSA parameters, 1.55 and earlier generates a private value assuming a 1024 bit key size. In earlier releases this can be dealt with by explicitly passing parameters to the key pair generator.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン