gnutls のこの更新では以下のセキュリティ上の問題が修正されます：

  - 悪意を持って細工されたOpenPGP証明書の処理時に、GnuTLSがクラッシュする可能性がありました（GNUTLS-SA-2017-2、bsc#1018832、CVE-2017-5335、CVE-2017-5337、CVE-2017-5336）

  - OCSPの使用時にGnuTLSが証明書を誤って受け入れる可能性がありました（GNUTLS-SA-2016-3、bsc#999646、CVE-2016-7444）

  - GnuTLSは、ハンドシェイク中にSSLアラートパケットを使用することでCPU負荷が100％になるDoS攻撃の影響を受けていた可能性があります（bsc#1005879、CVE-2016-8610）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：gnutls（SUSE-SU-2017:0348-1）

critical Nessus プラグイン ID 96950

変更ログが見つかりません