GLSA 201606-19: kwalletd: Information disclosure

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	kwalletd: Information disclosure
Дата:	27.06.2016
Ошибки:	#496768
ID:	201606-19

Сводка

Kwalletd password stores are vulnerable to codebook attacks.

Назначение

Kwalletd is is a credentials management application for KDE.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
kde-apps/kwalletd	< 4.14.3-r2	>= 4.14.3-r2	All supported architectures

Описание

Kwalletd in KWallet uses Blowfish with ECB mode instead of CBC mode when encrypting the password store.

Воздействие

Local attackers, with access to the password store, could conduct a codebook attack in order to obtain confidential passwords.

Обход

There is no known workaround at this time.

Решение

All kwalletd users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=kde-apps/kwalletd-4.14.3-r1"

Ссылки

CVE-2013-7252

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201606-19.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.