GnuTLS で下記の脆弱性が見つかりましたがすでに修正済みです：

2.12.14 より前の 2.12.x および 3.0.7 より前の 3.x の GnuTLS における、lib/gnutls_session.c の gnutls_session_get_data 関数のバッファオーバーフローにより、リモート TLS サーバーは、非標準のセッション再開を実行するクライアントで使用された場合、大きな SessionTicket を通じてサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります（CVE-2011-4128）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2012:045）

medium Nessus プラグイン ID 58557

変更ログが見つかりません