Fedora 19：mingw-gnutls-3.1.25-1.fc19（2014-6963）

medium Nessus プラグイン ID 74413

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

バージョン 3.1.25（2014 年 5 月 30 日にリリース済み）

- libgnutls：Server Hello の解析で、メモリ破損の問題を排除。Codenomicon の Joonas Kuorilehto 氏によって報告された問題。

- libgnutls：PKCS #11 サブシステムにおいて、証明書の最大サイズのバッファを増やしました。

- libgnutls：結果の値に依存するのではなく、getpwuid_r() のリターンコードをチェックします。これにより、tofu 認証を使用し、ホームパスが特定できないときに、特定のシステムで生じる問題を回避します。Viktor Dukhovni 氏によって報告された問題。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。