更新済みの libtasn1 パッケージでは、次のセキュリティの脆弱性が修正されています：

libtasn1 ライブラリで、割り当てられたバッファの境界を超えて読み取りが行われる、複数のバッファ境界検査の問題が見つかりました。信頼されない ASN.1 入力により、このライブラリを使用するアプリケーションがクラッシュする可能性があります（CVE-2014-3467）。

libtasn1 ライブラリ関数の asn1_get_bit_der() が ASN.1 入力から読み取った値のネガティブビット長を間違って報告する可能性があることがわかりました。これにより、libtasn1 を使用するアプリケーションで、たとえば、アプリケーションが NULL バイトを使って読み取り値を終了しようとした場合など、領域外のアクセスが生じる可能性があります（CVE-2014-3468）。

NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value_type() / asn1_read_value() 関数で見つかりました。アプリケーションが、 ASN.1 入力から読み取るデータの保存に必要なメモリ量を特定するために、 NULL 値を使って ivalue 引数に対して関数を呼び出した場合、 libtasn1 が間違って NULL ポインターを逆参照しようとするため、ライブラリを使用しているアプリケーションがクラッシュする可能性があります（CVE-2014-3469）。

mes5 のパッケージにパッチが適用されていて、これらの問題が修正され、また mbs1 のパッケージが 3.6 にアップグレードされて、これらの問題が修正されました。

検出

Mandriva Linux セキュリティアドバイザリ：libtasn1（MDVSA-2014:107）

medium Nessus プラグイン ID 74416

変更ログが見つかりません