CentOS 5：gnutls（CESA-2008:0982）

medium Nessus プラグイン ID 43716

Language:

概要

リモート CentOS ホストに１つ以上のセキュリティ更新がありません。

説明

セキュリティ問題を修正する更新済みの gnutls パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

Martin von Gagern 氏は、サーバーによって提供される証明書チェーンの GnuTLS による認証方法に欠陥を発見しました。悪意のあるサーバーはこの欠陥を悪用し、 GnuTLS ライブラリを使用するクライアントアプリケーションを騙して無効な証明書を信じるようにすることでなりすましを実行する可能性があります。（CVE-2008-4989）

GnuTLS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。