TLS および SSL プロトコルを実装するライブラリである GnuTLS で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-0282 GnuTLS は、RSA PKCS #1 署名アルゴリズムを検証して、証明書内の署名アルゴリズムを照合しません。このため、見破られることなく、許可されていないアルゴリズムへのダウングレードが発生する可能性があります。

- CVE-2015-0294 GnuTLS が、証明書のインポート時に、2 つの署名アルゴリズムが一致するかどうかをチェックしないことが報告されました。

検出

Debian DSA-3191-1：gnutls26 - セキュリティ更新

high Nessus プラグイン ID 81835

変更ログが見つかりません