更新済みの gnutls パッケージは、セキュリティの脆弱性を修正します：

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがあります。（CVE-2014-8564）。

検出

Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2014:215）

medium Nessus プラグイン ID 79347

変更ログが見つかりません