US-CERTや、Secunia、DebianProject、ITmediaによると、DebianやUbuntuのOpenSSLパッケージなどの脆弱性を解消したパッケージが公開された。この脆弱性は、生成する乱数が予測可能になることにより、その乱数を使って生成する鍵の材料が予測可能となる。Secuniaは、この問題の危険度を5段階で2番目に高い危険度(HighlyCritical)だと評価している。DebianProjectによると、この脆弱性は、OpenSSL自身の問題ではなく、CVE-2008-0166の修正をDebianProjectが行った修正が原因で、Debianから派生したUbuntuなどのディストリビューションにも影響がある。また、この脆弱性をもつシステムで生成した鍵を他のOSにインポートした場合にも問題がある。影響を受ける鍵は次のとおり。SSH鍵OpenVPN鍵DNSSEC鍵、X.509証明書を生成するのに使われる鍵データSSL/TLSコネクションに使うセッション鍵これらに関して、脆弱性を修正したパッケージをインストールした後で、鍵を作り直す必要がある。ITmediaが報じたところによると、SANSInternetStormCenterによれば、この脆弱性を使ってブルートフォース攻撃を行うスクリプトが公開されているという。"US-CERTCurrentActivity:DebianandUbuntuOpenSSLandOpenSSHVulnerabilities"。US-CERT、2008年5月15日(UTC-4)。"DebianOpenSSLPredictableRandomNumberGeneratorandUpdate-Advisories-Secunia"。Secunia、2008年5月13日(UTC±0)。
DebianやUbuntuのOpenSSLに予測可能な乱数を生成してしまう脆弱性