更新された gnutls パッケージでは、次のセキュリティの脆弱性を修正しています：

Suman Jana 氏は、gnutls 3.1.x と gnutls 3.2.x の証明書検証関数が、脆弱性による影響を受けていることを報告しました。バージョン 1 の中間証明書が、デフォルトの CA 証明書として扱われます（文書化された動作から外れる扱いです）（CVE-2014-1959）。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります（CVE-2014-0092）。

NULL ポインターデリファレンスの欠陥が、GnuTLS の gnutls_x509_dn_oid_name() で見つかりました。この関数を GNUTLS_X509_DN_OID_RETURN_OID フラグを使って呼び出した場合、関数は発信者に NULL を返しません。ただし、以前には、解析された X.509 証明書に特定の OID が含まれた場合に、 NULL を返すことが可能でした（CVE-2014-3465）。

TLS/SSL ハンドシェイクの Server Hello パケットからのセッション ID を GnuTLS が解析した方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、GnuTLS を使って異常に長いセッション ID 値を送信し、TLS/SSL クライアントを接続する際にバッファオーバーフローを引き起こす可能性があります。これにより、クライアントをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-3466）。

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがあります。（CVE-2014-8564）。

更新済みの gnutls パッケージは、セキュリティの脆弱性を修正します：

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがあります。（CVE-2014-8564）。

gnutls が更新され、1 件のセキュリティ問題が修正されました。

- リモートクラッシュを引き起こす可能性がある TLS 上の楕円曲線ブロブの解析問題を修正しました（CVE-2014-8564）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

gnutls が更新され、1 件のセキュリティ問題が修正されました。&#9；次のセキュリティ問題が修正されました。

- リモートクラッシュを引き起こす可能性がある TLS 上の楕円曲線ブロブの解析問題（CVE-2014-8564）。

Red Hat セキュリティアドバイザリ 2014:1846 から：

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。また、gnuTLS パッケージには、抽象構文記法 1（ASN 1）の解析と構造管理を提供する libtasn1 ライブラリ、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能も含まれます。

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがありました。
（CVE-2014-8564）

Red Hat は、この問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。
Upstream は、Sean Burford 氏を最初の報告者と認識しています。

gnutls のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

新しい Upstream リリース、CVE-2014-8564 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがありました。
（CVE-2014-8564）

更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。また、gnuTLS パッケージには、抽象構文記法 1（ASN 1）の解析と構造管理を提供する libtasn1 ライブラリ、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能も含まれます。

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがありました。
（CVE-2014-8564）

Red Hat は、この問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。
Upstream は、Sean Burford 氏を最初の報告者と認識しています。

gnutls のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

Sean Burford 氏は、GnuTLS が特定の楕円曲線パラメーターの印刷を不適切に処理することを発見しました。悪意のあるリモートサーバーまたはクライアントはこの問題を利用して、GnuTLS をクラッシュさせ、結果としてサービス拒否または任意のコードの実行を引き起こす可能性があります。

CVE-2014-8564 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82325	Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2015:072）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
79347	Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2014:215）	Nessus	Mandriva Local Security Checks	2014/11/20	2021/1/6	medium
83650	SUSE SLED12 / SLES12 セキュリティ更新： gnutls （SUSE-SU-2014:1628-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
79413	openSUSE セキュリティ更新： gnutls （openSUSE-SU-2014:1472-1）	Nessus	SuSE Local Security Checks	2014/11/24	2021/1/19	medium
79227	Oracle Linux 7：gnutls（ELSA-2014-1846）	Nessus	Oracle Linux Local Security Checks	2014/11/13	2024/11/1	high
79262	Fedora 21：gnutls-3.3.10-1.fc21（2014-14734）	Nessus	Fedora Local Security Checks	2014/11/17	2021/1/11	medium
79231	Scientific Linux のセキュリティ更新：SL7.x x86_64 の gnutls	Nessus	Scientific Linux Local Security Checks	2014/11/13	2021/1/14	medium
79207	RHEL 7：gnutls（RHSA-2014:1846）	Nessus	Red Hat Local Security Checks	2014/11/12	2021/1/14	medium
79209	Ubuntu 14.10：gnutls28 の脆弱性（USN-2403-1）	Nessus	Ubuntu Local Security Checks	2014/11/12	2021/1/19	medium
79220	CentOS 7：gnutls（CESA-2014:1846）	Nessus	CentOS Local Security Checks	2014/11/13	2021/1/4	medium
79240	Fedora 20：gnutls-3.1.28-1.fc20（2014-14760）	Nessus	Fedora Local Security Checks	2014/11/14	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium