FreeBSD：GnuTLS -- メモリ破損の脆弱性（0c5369fc-d671-11e6-a9a5-b499baebfeaf）

high Nessus プラグイン ID 96365

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

GnuTLSプロジェクトによる報告:

- OSS-FUZZファザーインフラストラクチャを使用していることが判明しました。これにより、特別に細工されたOpenPGP証明書をデコードすると、ヒープおよびスタックオーバーフローが引き起こされる可能性があります。（GNUTLS-SA-2017-2）

- OSS-FUZZファザーインフラストラクチャを使用していることが判明しました。これにより、Proxy Certificate Information拡張を持つ、特別に細工されたX.509証明書をデコードすると、二重解放が引き起こされる可能性があります。
（GNUTLS-SA-2017-1）