TLS および SSL プロトコルを実装するライブラリである GnuTLS で複数の脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2014-8155

CA 証明書の日付/時間チェックの欠落

CVE-2015-0282

GnuTLS は、RSA PKCS #1 署名アルゴリズムが証明書内の署名アルゴリズムと一致していることを検証していません。このため、許可されないアルゴリズムに、検出せずにダウングレードする可能性があります。

CVE-2015-0294

GnuTLS は、証明書のインポート時に、2 つの署名アルゴリズムが一致するかどうかをチェックしません。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-180-1：gnutls26 のセキュリティ更新

high Nessus プラグイン ID 82166

変更ログが見つかりません