CVE:CVE-2015-7827
CNNVD:CNNVD-201605-041
Botan是一款使用C++编写的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。
Botan 1.10.13之前版本和1.11.22之前1.11.x版本中存在安全漏洞。远程攻击者可通过计算时间差异利用该漏洞实施million-message攻击。
solution:Upgrade fedoraproject fedora to a higher version than 24,and avoid the version 24; Upgrade botan_project botan to a higher version than 1.10.13,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.11.14,1.11.15,1.11.16,1.11.17,1.11.18,1.11.19,1.11.20,1.11.21,and avoid the version (,1.10.13],1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.11.14,1.11.15,1.11.16,1.11.17,1.11.18,1.11.19,1.11.20,1.11.21; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0