Alban Crequy 氏は、GnuTLS ライブラリが、TLS セッションデータのコピー時に配列バインドを不適切にチェックすることを発見しました。クライアントアプリケーションは TLS セッションの再開に備えるため、リモートの攻撃者がクライアントアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。
（CVE-2011-4128）

Matthew Hall 氏は、GnuTLS ライブラリが TLS レコードを不適切に処理することを発見しました。リモートの攻撃者が、細工された TLS レコードを送信することで、クライアントおよびサーバーアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2012-1573）。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：gnutls13、gnutls26 の脆弱性（USN-1418-1）

medium Nessus プラグイン ID 58618

変更ログが見つかりません