更新された gnutls パッケージでは、次のセキュリティの脆弱性を修正しています：

Suman Jana 氏は、gnutls 3.1.x と gnutls 3.2.x の証明書検証関数が、脆弱性による影響を受けていることを報告しました。バージョン 1 の中間証明書が、デフォルトの CA 証明書として扱われます（文書化された動作から外れる扱いです）（CVE-2014-1959）。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります（CVE-2014-0092）。

NULL ポインターデリファレンスの欠陥が、GnuTLS の gnutls_x509_dn_oid_name() で見つかりました。この関数を GNUTLS_X509_DN_OID_RETURN_OID フラグを使って呼び出した場合、関数は発信者に NULL を返しません。ただし、以前には、解析された X.509 証明書に特定の OID が含まれた場合に、 NULL を返すことが可能でした（CVE-2014-3465）。

TLS/SSL ハンドシェイクの Server Hello パケットからのセッション ID を GnuTLS が解析した方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、GnuTLS を使って異常に長いセッション ID 値を送信し、TLS/SSL クライアントを接続する際にバッファオーバーフローを引き起こす可能性があります。これにより、クライアントをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-3466）。

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがあります。（CVE-2014-8564）。

検出

Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2015:072）

medium Nessus プラグイン ID 82325

変更ログが見つかりません