CVE:CVE-2015-5726
CNNVD:CNNVD-201605-039
Botan是一款使用C++编写的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。
Botan 1.10.10之前0.10.x版本和1.11.19之前1.11.x版本的BER解码器中存在安全漏洞。远程攻击者可借助ASN.1数据中空的BIT STRING利用该漏洞造成拒绝服务（应用程序崩溃）。
solution:Upgrade botan_project botan to a higher version than 1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.10.6,1.10.7,1.10.8,1.10.9,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.11.14,1.11.15,1.11.16,1.11.17,1.11.18,and avoid the version 1.10.0,1.10.1,1.10.2,1.10.3,1.10.4,1.10.5,1.10.6,1.10.7,1.10.8,1.10.9,1.11.0,1.11.1,1.11.2,1.11.3,1.11.4,1.11.5,1.11.6,1.11.7,1.11.8,1.11.9,1.11.10,1.11.11,1.11.12,1.11.13,1.11.14,1.11.15,1.11.16,1.11.17,1.11.18; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0