Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2013:040）
medium Nessus プラグイン ID 66054
Language:
概要
リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。説明
Nadhem Alfardan 氏と Kenny Paterson 氏は、タイミング情報を使用することで、CBC 暗号スイートを活用する、GnuTLS セッションの平文のいくつかのビットを回復する攻撃を案出しました（CVE-2013-1619）。gnutls パッケージが最新の 3.0.28 バージョンに更新されて、上記の問題が修正されました。
ソリューション
影響を受けるパッケージを更新してください。プラグインの詳細
深刻度: Medium
ID: 66054
ファイル名: mandriva_MDVSA-2013-040.nasl
バージョン: 1.6
タイプ: local
公開日: 2013/4/20
更新日: 2021/1/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.0
CVSS v2
リスクファクター: Medium
基本値: 4
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:mandriva:linux:gnutls, p-cpe:/a:mandriva:linux:lib64gnutls-devel, p-cpe:/a:mandriva:linux:lib64gnutls-ssl27, p-cpe:/a:mandriva:linux:lib64gnutls28, p-cpe:/a:mandriva:linux:lib64tasn1-devel, p-cpe:/a:mandriva:linux:lib64tasn1_3, p-cpe:/a:mandriva:linux:libtasn1-tools, cpe:/o:mandriva:business_server:1
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
パッチ公開日: 2013/4/5
参照情報
CVE: CVE-2013-1619
MDVSA: 2013:040
MGASA: 2013-0050