バージョン 3.1.25（2014 年 5 月 30 日にリリース済み）

- libgnutls：Server Hello の解析で、メモリ破損の問題を排除。Codenomicon の Joonas Kuorilehto 氏によって報告された問題。

- libgnutls：PKCS #11 サブシステムにおいて、証明書の最大サイズのバッファを増やしました。

- libgnutls：結果の値に依存するのではなく、getpwuid_r() のリターンコードをチェックします。これにより、tofu 認証を使用し、ホームパスが特定できないときに、特定のシステムで生じる問題を回避します。Viktor Dukhovni 氏によって報告された問題。

バージョン 3.2.14（2014 年 5 月 6 日にリリース済み）

- libgnutls：2 つの異なる recv と send のポインターが指定されたときに受信データのチェックで発生する問題を修正しました。JMRecio による報告と調査。

- libgnutls：RSA-PSK の鍵の交換にある問題を修正しました。これにより、サーバーのヒントが提供された場合に、不正なメモリアクセスが発生する可能性があります。

- libgnutls：サーバーのヒントが提供された場合に発生する PSK の鍵の交換にあるクライアントメモリ漏洩を修正しました。

- libgnutls：valgrind と Codenomicon TLS テストパッケージを使用して特定されたいくつかのマイナーなバグの修正。

- libgnutls：coverity により見つかったいくつかのマイナーなバグの修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 20：mingw-gnutls-3.1.25-1.fc20（2014-6953）

medium Nessus プラグイン ID 74410

変更ログが見つかりません