このgnutlsの更新では、次の問題が修正されます：

  無効な形式のasn1定義により、asn1定義パーサーでセグメンテーション違反が引き起こされる可能性があります（bsc#961491）。

  - CVE-2016-8610：SSLアラート処理におけるリモートサービス拒否（bsc#1005879）

  - CVE-2017-5335：特別に細工されたOpenPGP証明書のデコードにより、ヒープオーバーフローとスタックオーバーフローが引き起こされる可能性があります（bsc#1018832）。

  - CVE-2017-5336：特別に細工されたOpenPGP証明書のデコードにより、ヒープオーバーフローとスタックオーバーフローが引き起こされる可能性があります（bsc#1018832）。

  - CVE-2017-5337：特別に細工されたOpenPGP証明書のデコードにより、ヒープオーバーフローとスタックオーバーフローが引き起こされる可能性があります（bsc#1018832）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：gnutls（SUSE-SU-2017:0304-1）

critical Nessus プラグイン ID 96870

変更ログが見つかりません