GnuTLS が形式に誤りのある TLS レコードを復号化する方法に、欠陥が見つかりました。
この結果、リモート TLS/SSL 接続ピアから特別に細工された TLS レコードを処理する場合に、 TLS/SSL クライアントまたはサーバーのクラッシュを引き起こす可能性があります。
(CVE-2012-1573)

gnutls_session_get_data() 関数に境界エラーが見つかりました。
悪意ある TLS/SSL サーバーがこの欠陥を利用し、クライアントがサーバーから供給されたセッションデータの実際のサイズをチェックする前に固定サイズのバッファを gnutls_session_get_data() にパスすると、 TLS/SSL クライアントをクラッシュさせたり、クライアントとして任意のコードを実行できる可能性があります。
(CVE-2011-4128)

検出

Amazon Linux AMI：gnutls（ALAS-2012-59）

medium Nessus プラグイン ID 69666

変更ログが見つかりません