Objavljeno: 16.5.2008
Debian z resno varnostno luknjo
V distribuciji Linuxa Debian je bila odkrita varnostna luknja v generatorju naključnih števil za paket OpenSSL. Do napake je prišlo pri izdelavi paketa za Debian, zato so prizadete vse distribucije, ki temeljijo na njem, med drugim precej bolj razširjeni Ubuntu ter MEPIS, Damn Small Linux, Xandros, Knoppix in Linspire.
Zadnja različica paketa OpenSSL, ki ni vsebovala ranljivosti, je bila v Debianovih skladiščih prisotna od 17. septembra 2007. Uporabnikom na Debianu temelječih distribucij priporočamo varnostno posodobitev, ki je bila na voljo takoj po objavi luknje, in menjavo vseh ranljivih šifrirnih ključevza za SSH, OpenVPN, DSNSEC in SSL/TLS ter ključev za certifikate X.509.