更新后的 libtasn1 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 库提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。

建议所有 libtasn1 用户升级这些更新后的程序包，其中修正了这些问题。为使更新生效，必须重新启动链接到 libtasn1 库的所有应用程序。

Red Hat セキュリティアドバイザリ 2014:0594 から：

複数のセキュリティの問題を修正する更新済みの gnuTLS パッケージが、 Red Hat Enterprise Linux 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。また、gnuTLS パッケージには、抽象構文記法 1（ASN 1）の解析と構造管理を提供する libtasn1 ライブラリ、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能も含まれます。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

新しい Upstream リリース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 3.6 以前の GNU Libtasn1 における asn1_get_bit_der 関数は、ビット長が負であることを識別しても、エラーを適切に報告しません。これにより、コンテキスト依存の攻撃者は、細工された ASN.1 データを介して領域外アクセスを引き起こすことができます。(CVE-2014-3468)

- 3.6 より前の GNU Libtasn1 において、(1) asn1_read_value_type 関数と (2) asn1_read_value 関数により、コンテキスト依存の攻撃者は、ivalue 引数での NULL 値により、サービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こすことができます。(CVE-2014-3469)

Red Hat セキュリティアドバイザリ 2014:0596 から：

3 件のセキュリティ問題を修正する更新済みの libtasn1 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Libtasn1 ライブラリは、抽象構文記法 1（ASN 1）の解析と構造管理、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能を提供します。

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。

libtasn1 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、 libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

3 件のセキュリティ問題を修正する更新済みの libtasn1 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Libtasn1 ライブラリは、抽象構文記法 1（ASN 1）の解析と構造管理、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能を提供します。

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。

libtasn1 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、 libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

ASN1（抽象構文記法 1）構造を管理するライブラリである libtasn1-3 において、複数の脆弱性が検出されました。攻撃者が、これらを利用して、領域外アクセスまたは NULL ポインターデリファレンスでサービス拒否を引き起こす可能性があります。

複数のセキュリティ問題を修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、CVE-2014-3466、CVE-2014-3468、CVE-2014-3467 および CVE-2014-3469 を報告してくれた GnuTLS の Upstream に感謝の意を表します。
Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みカーネルコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2013-6378、CVE-2014-0203、CVE-2014-1737、CVE-2014-1738、CVE-2014-1874、CVE-2014-2039 および CVE-2014-3153（カーネルの問題）

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードすることを推奨します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74303	RHEL 6：libtasn1 (RHSA-2014:0596)	Nessus	Red Hat Local Security Checks	2014/6/4	2024/11/4	critical
74296	Oracle Linux 5：gnutls（ELSA-2014-0594）	Nessus	Oracle Linux Local Security Checks	2014/6/4	2024/10/22	critical
74407	Fedora 19：libtasn1-3.6-1.fc19（2014-6919）	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
80678	Oracle Solaris サードパーティのパッチの更新：libtasn1（multiple_vulnerabilities_in_gnu_libtasn1）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74298	Oracle Linux 6：libtasn1（ELSA-2014-0596）	Nessus	Oracle Linux Local Security Checks	2014/6/4	2024/10/23	critical
74303	RHEL 6：libtasn1（RHSA-2014:0596）	Nessus	Red Hat Local Security Checks	2014/6/4	2024/11/4	critical
78681	Debian DSA-3056-1：libtasn1-3 -セキュリティ更新	Nessus	Debian Local Security Checks	2014/10/27	2021/1/11	medium
79108	RHEL 6：rhev-hypervisor6（RHSA-2014:0815）	Nessus	Red Hat Local Security Checks	2014/11/11	2021/1/14	medium

検出

プラグインの検索

critical

critical

medium

medium

critical

critical

medium

medium