Secunia Researchにより、GnuTLS libtasn1の複数の脆弱性が判明しました。悪意のある者がこの脆弱性を悪用し、脆弱なシステムが危険にさらされる可能性があります。

「asn1_find_node（）」関数（lib/parser_aux.c）の2つのエラーが悪用され、スタックベースのバッファオーバーフローが引き起こされる可能性があります。

脆弱性を悪用することに成功すると、任意のコードを実行することができますが、ユーザを騙して、例えばasn1Codingユーティリティで巧妙に作りこまれた割り当てファイルを処理させる必要があります。

Debian 7「Wheezy」では、この問題はバージョン2.13-2+deb7u4で修正されています。

お使いの libtasn1-3 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-950-1: libtasn1-3 セキュリティ更新

high Nessus プラグイン ID 100360

変更ログが見つかりません