CVE:CVE-2016-2849
CNNVD:CNNVD-201605-044
Botan是一款使用C++编写的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。
Botan 1.10.13之前版本和1.11.29之前1.11.x版本中存在安全漏洞，该漏洞源于程序没有使用常量时间算法对签名随机数k执行模逆运算。远程攻击者可通过实施定时旁路攻击利用该漏洞获取ECDSA密钥。
solution:Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 24,and avoid the version 24; Upgrade botan_project botan to a higher version than 1.10.12,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.11.14,1.11.15,1.11.16,1.11.17,1.11.18,1.11.19,1.11.20,1.11.21,1.11.22,1.11.23,1.11.24,1.11.25,1.11.26,1.11.27,1.11.28,and avoid the version 1.10.12,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.11.14,1.11.15,1.11.16,1.11.17,1.11.18,1.11.19,1.11.20,1.11.21,1.11.22,1.11.23,1.11.24,1.11.25,1.11.26,1.11.27,1.11.28