Red Hat セキュリティアドバイザリ 2014:0247 から：

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

GnuTLS がバージョン 1 の X.509 証明書を処理する過程に、欠陥が見つかりました。信頼される認証局からバージョン 1 の証明書を入手できる攻撃者が、この欠陥を利用して、GnuTLS が有効として受理するような他のサイトの証明書を発行する可能性があります。（CVE-2009-5138）

CVE-2014-0092 の問題が、Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏により発見されました。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

GnuTLS がバージョン 1 の X.509 証明書を処理する過程に、欠陥が見つかりました。信頼される認証局からバージョン 1 の証明書を入手できる攻撃者が、この欠陥を利用して、GnuTLS が有効として受理するような他のサイトの証明書を発行する可能性があります。（CVE-2009-5138）

更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

GnuTLS ライブラリは、次のような重要なセキュリティの修正などの更新を受け取っています：

- CVE-2014-0092：X.509 証明書の検証には、不適切なエラー処理がありました。これにより、破損した証明書が有効とマークされる可能性がありました。

- CVE-2009-5138：V1 証明書処理の検証問題により、V1 証明書が不適切に処理される可能性もあります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

GnuTLS がバージョン 1 の X.509 証明書を処理する過程に、欠陥が見つかりました。信頼される認証局からバージョン 1 の証明書を入手できる攻撃者が、この欠陥を利用して、GnuTLS が有効として受理するような他のサイトの証明書を発行する可能性があります。（CVE-2009-5138）

CVE-2014-0092 の問題が、Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏により発見されました。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

GnuTLS ライブラリは、次のような重要なセキュリティの修正などの更新を受け取っています：

- X.509 証明書の検証には、不適切なエラー処理がありました。これにより、破損した証明書が有効とマークされる可能性がありました。（CVE-2014-0092）

- V1 証明書処理の検証問題により、V1 証明書が不適切に処理される可能性もあります。
 また、PSK 認証のメモリ漏洩が修正されました。（bnc#835760）。（CVE-2009-5138）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72792	Oracle Linux 5：gnutls（ELSA-2014-0247）	Nessus	Oracle Linux Local Security Checks	2014/3/4	2021/1/14	medium
72795	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gnutls	Nessus	Scientific Linux Local Security Checks	2014/3/4	2021/1/14	medium
83612	SUSE SLES10 セキュリティ更新：gnutls（SUSE-SU-2014:0321-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
72794	RHEL 5：gnutls（RHSA-2014:0247）	Nessus	Red Hat Local Security Checks	2014/3/4	2021/1/14	medium
72797	SuSE 11.3 セキュリティ更新：gnutls（SAT パッチ番号 8949）	Nessus	SuSE Local Security Checks	2014/3/4	2021/1/19	medium
72804	CentOS 5：gnutls（CESA-2014:0247）	Nessus	CentOS Local Security Checks	2014/3/5	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium