次のパッケージが新しいアップストリームバージョンにアップグレードされました：
gnutls（2.12.23）

セキュリティ修正プログラム:

  - TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSLサーバーが過剰な量のCPUを消費して他のクライアントからの接続を受け入れられないようにする可能性があります。（CVE-2016-8610）

  - gnutlsがOpenPGP証明書を処理する方法に、複数の欠陥が見つかりました。攻撃者が特別に細工されたOpenPGP証明書を作成して、gnutlsによって解析されたときにクラッシュを引き起こす可能性があります。（CVE-2017-5335、CVE-2017-5336、CVE-2017-5337）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のgnutls（20170321）

critical Nessus プラグイン ID 99217

変更ログが見つかりません