GnuTLS の悪意のあるクライアント接続の処理過程に欠陥が見つかりました。悪意のあるリモートクライアントは、GnuTLS を使用して特別に細工されたリクエストをサービスに送信することができます。これにより、サービスがクラッシュすることがあります。（CVE-2008-1948、 CVE-2008-1949、CVE-2008-1950）

現在、この問題を悪用したコードは確認されていません。ただし Scientific Linux 5 には CUPS など、悪用された場合直接的に脆弱なアプリケーションが存在します。潜在的脅威により、これを重要度最高とします。

複数のセキュリティ問題を修正する、更新済みの GnuTLS パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

GnuTLS ライブラリは、暗号アルゴリズムおよび TLS のようなプロトコルのサポートを提供します。GnuTLS には、DER エンコーディングおよびデコーディングを含む ASN.1 構造管理のために開発されたライブラリである libtasn1 が含まれています。

GnuTLS の悪意のあるクライアント接続の処理過程に欠陥が見つかりました。悪意のあるリモートクライアントは、GnuTLS を使用して特別に細工されたリクエストをサービスに送信することができます。これにより、サービスがクラッシュすることがあります。（CVE-2008-1948、 CVE-2008-1949、CVE-2008-1950）

弊社では、CVE-2008-1948 の欠陥を利用して、任意のコードが実行される可能性があると考えています。ただし、このアドバイザリのリリース時においてこれは証明されていません。Red Hat Enterprise Linux 5 には、CUPS のようなアプリケーションが含まれています。ただし、これは直接的に悪用などに対して脆弱となることがあります。その結果、最高の重要度を指定することにしました。

GnuTLS ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。

Red Hat セキュリティアドバイザリ 2008:0489 から：

複数のセキュリティ問題を修正する、更新済みの GnuTLS パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

GnuTLS ライブラリは、暗号アルゴリズムおよび TLS のようなプロトコルのサポートを提供します。GnuTLS には、DER エンコーディングおよびデコーディングを含む ASN.1 構造管理のために開発されたライブラリである libtasn1 が含まれています。

GnuTLS の悪意のあるクライアント接続の処理過程に欠陥が見つかりました。悪意のあるリモートクライアントは、GnuTLS を使用して特別に細工されたリクエストをサービスに送信することができます。これにより、サービスがクラッシュすることがあります。（CVE-2008-1948、 CVE-2008-1949、CVE-2008-1950）

弊社では、CVE-2008-1948 の欠陥を利用して、任意のコードが実行される可能性があると考えています。ただし、このアドバイザリのリリース時においてこれは証明されていません。Red Hat Enterprise Linux 5 には、CUPS のようなアプリケーションが含まれています。ただし、これは直接的に悪用などに対して脆弱となることがあります。その結果、高い重要度を指定することにしました。

GnuTLS ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。

GnuTLS の悪意のあるクライアント接続の処理過程に欠陥が見つかりました。悪意のあるリモートクライアントは、GnuTLS を使用して特別に細工されたリクエストをサービスに送信することができます。これにより、サービスがクラッシュすることがあります。（CVE-2008-1948、 CVE-2008-1949、CVE-2008-1950）

現在、この問題を悪用したコードは確認されていません。ただし、Scientific Linux 5 には、セキュリティ上の弱点がある場合に脆弱性の影響を直接受けるいくつかのアプリケーションがあります。潜在的な脅威があるため、これを重要度高とラベル付けします。

Red Hat セキュリティアドバイザリ 2008:0492 から：

複数のセキュリティ問題を修正する、更新済みの GnuTLS パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GnuTLS ライブラリは、暗号アルゴリズムおよび TLS のようなプロトコルのサポートを提供します。GnuTLS には、DER エンコーディングおよびデコーディングを含む ASN.1 構造管理のために開発されたライブラリである libtasn1 が含まれています。

GnuTLS の悪意のあるクライアント接続の処理過程に欠陥が見つかりました。悪意のあるリモートクライアントは、GnuTLS を使用して特別に細工されたリクエストをサービスに送信することができます。これにより、サービスがクラッシュすることがあります。（CVE-2008-1948、 CVE-2008-1949、CVE-2008-1950）

弊社では、CVE-2008-1948 の欠陥を利用して、任意のコードが実行される可能性があると考えています。ただし、このアドバイザリのリリース時においてこれは証明されていません。Red Hat Enterprise Linux 4 は、この欠陥に直接影響を受けるアプリケーションが含まれた状態では出荷されません。ただし、Red Hat Enterprise Linux 4 で実行するサードパーティソフトウェアは、この脆弱性の影響を受ける可能性があります。その結果、高い重要度を指定することにしました。

GnuTLS ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。

複数のセキュリティ問題を修正する、更新済みの GnuTLS パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GnuTLS ライブラリは、暗号アルゴリズムおよび TLS のようなプロトコルのサポートを提供します。GnuTLS には、DER エンコーディングおよびデコーディングを含む ASN.1 構造管理のために開発されたライブラリである libtasn1 が含まれています。

GnuTLS の悪意のあるクライアント接続の処理過程に欠陥が見つかりました。悪意のあるリモートクライアントは、GnuTLS を使用して特別に細工されたリクエストをサービスに送信することができます。これにより、サービスがクラッシュすることがあります。（CVE-2008-1948、 CVE-2008-1949、CVE-2008-1950）

弊社では、CVE-2008-1948 の欠陥を利用して、任意のコードが実行される可能性があると考えています。ただし、このアドバイザリのリリース時においてこれは証明されていません。Red Hat Enterprise Linux 4 は、この欠陥に直接影響を受けるアプリケーションが含まれた状態では出荷されません。ただし、Red Hat Enterprise Linux 4 で実行するサードパーティソフトウェアは、この脆弱性の影響を受ける可能性があります。その結果、高い重要度を指定することにしました。

GnuTLS ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60401	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gnutls	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
43688	CentOS 5：gnutls（CESA-2008:0489）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical
67696	Oracle Linux 5：gnutls（ELSA-2008-0489）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60400	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の gnutls	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67697	Oracle Linux 4：gnutls（ELSA-2008-0492）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
43689	CentOS 4：gnutls（CESA-2008:0492）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical