CVE:CVE-2015-2141
CNNVD:CNNVD-201507-004
libcrypto++是一个通用的C++加密库。
libcrypto++ 5.6.2版本的rw.cpp文件中的‘InvertibleRWFunction::CalculateInverse’函数存在安全漏洞，该漏洞源于在Rabin-Williams数字签名算法中程序没有正确隐藏私钥。远程攻击者可通过实施计时攻击利用该漏洞获取私钥。
solution:Upgrade cryptopp crypto++_library to a higher version than 5.6.2,and avoid the version 5.6.2; Upgrade opensuse opensuse to a higher version than 13.1,13.2,and avoid the version 13.1,13.2