GnuTLS には、TLS/SSL のハンドシェイク中に、セッション ID を適切に解析するためのパッチが適用されています。さらに、libtasn1 から引き継がれた 3 つの問題が修正されています。

詳細は、http://www.gnutls.org/security.html#GNUTLS-SA-2014-3 で利用可能です

これらのセキュリティ問題が修正されました：

- 接続中に起こり得るメモリ破損。
 （CVE-2014-3466）

- 複数の境界検査の問題により DoS が発生する可能性があります。
 （CVE-2014-3467）

- asn1_get_bit_der() は、負のビット長を返す可能性があります。
 （CVE-2014-3468）

- NULL ポインターデリファレンスによる DoS の可能性（CVE-2014-3469）

検出

SuSE 11.3 セキュリティ更新：gnutls（SAT パッチ番号 9320）

medium Nessus プラグイン ID 74321

変更ログが見つかりません