Oracle Linux 5：gnutls（ELSA-2014-0594）

critical Nessus プラグイン ID 74296

Language:

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2014:0594 から：

複数のセキュリティの問題を修正する更新済みの gnuTLS パッケージが、 Red Hat Enterprise Linux 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。また、gnuTLS パッケージには、抽象構文記法 1（ASN 1）の解析と構造管理を提供する libtasn1 ライブラリ、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能も含まれます。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。