セキュリティ問題を修正する新しい gnutls パッケージが、Slackware 13.0、13.1、13.37、14.0、14.1、および最新版で利用可能です。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 3.1.20 より前の 3.0 および 3.2.10 より前の 3.2.x の GnuTLS の lib/x509/common.c の gnutls_x509_dn_oid_name 関数のために、細工された X.509 証明書を介して、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。これは、DN を印刷する際に OID 用の LDAP 記述がないことに関連します。(CVE-2014-3465)

- 3.1.25 より前、3.2.15 より前の 3.2.x、および 3.3.4 より前の 3.3.x の GnuTLS の lib/gnutls_handshake.c の read_server_hello 関数のバッファオーバーフローのために、ServerHello メッセージの中の長いセッション ID を介して、リモートサーバーが、サービス拒否（メモリ破損）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。(CVE-2014-3466)

- GnutTLS で使用されているような、3.6 より前の GNU Libtasn1 の DER デコーダーの中の複数の明記されない脆弱性のために、細工された ASN.1 データを介して、リモートの攻撃者がサービス拒否（領域外読み取り）を引き起こす可能性があります。
 (CVE-2014-3467)

- 3.6 以前の GNU Libtasn1 における asn1_get_bit_der 関数は、ビット長が負であることを識別しても、エラーを適切に報告しません。これにより、コンテキスト依存の攻撃者は、細工された ASN.1 データを介して領域外アクセスを引き起こすことができます。(CVE-2014-3468)

- 3.6 より前の GNU Libtasn1 において、(1) asn1_read_value_type 関数と (2) asn1_read_value 関数により、コンテキスト依存の攻撃者は、ivalue 引数での NULL 値により、サービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こすことができます。(CVE-2014-3469)

リモートホストは、GLSA-201406-09 で説明されている脆弱性の影響を受けます（GnuTLS：複数の脆弱性）

GnuTLS に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が複数のベクトルを利用して、細工された証明書で任意の SSL サーバーを偽装したり、任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

gnutls にパッチが当てられて、2 つのセキュリティ脆弱性が修正されました。これらの脆弱性により、サービスが中断したり、リモートコードが実行される可能性がありました。

- 接続中のメモリ破損（CVE-2014-3466）

- gnutls_x509_dn_oid_name の NULL ポインターデリファレンス（CVE-2014-3465）

更新された gnutls パッケージでは、次のセキュリティの脆弱性を修正しています：

NULL ポインターデリファレンスの欠陥が、GnuTLS の gnutls_x509_dn_oid_name() で見つかりました。この関数を GNUTLS_X509_DN_OID_RETURN_OID フラグを使って呼び出した場合、関数は発信者に NULL を返しません。ただし、以前には、解析された X.509 証明書に特定の OID が含まれた場合に、 NULL を返すことが可能でした（CVE-2014-3465）。

TLS/SSL ハンドシェイクの Server Hello パケットからのセッション ID を GnuTLS が解析した方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、GnuTLS を使って異常に長いセッション ID 値を送信し、TLS/SSL クライアントを接続する際にバッファオーバーフローを引き起こす可能性があります。これにより、クライアントをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-3466）。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

GnuTLS が X.509 証明書を解析していた方法で、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工された証明書により、GnuTLS を使用しているサーバーやクライアントアプリケーションをクラッシュさせることができます。（CVE-2014-3465）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2014:0684 から：

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

GnuTLS が X.509 証明書を解析していた方法で、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工された証明書により、GnuTLS を使用しているサーバーやクライアントアプリケーションをクラッシュさせることができます。（CVE-2014-3465）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

更新された gnutls パッケージでは、次のセキュリティの脆弱性を修正しています：

Suman Jana 氏は、gnutls 3.1.x と gnutls 3.2.x の証明書検証関数が、脆弱性による影響を受けていることを報告しました。バージョン 1 の中間証明書が、デフォルトの CA 証明書として扱われます（文書化された動作から外れる扱いです）（CVE-2014-1959）。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります（CVE-2014-0092）。

NULL ポインターデリファレンスの欠陥が、GnuTLS の gnutls_x509_dn_oid_name() で見つかりました。この関数を GNUTLS_X509_DN_OID_RETURN_OID フラグを使って呼び出した場合、関数は発信者に NULL を返しません。ただし、以前には、解析された X.509 証明書に特定の OID が含まれた場合に、 NULL を返すことが可能でした（CVE-2014-3465）。

TLS/SSL ハンドシェイクの Server Hello パケットからのセッション ID を GnuTLS が解析した方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、GnuTLS を使って異常に長いセッション ID 値を送信し、TLS/SSL クライアントを接続する際にバッファオーバーフローを引き起こす可能性があります。これにより、クライアントをクラッシュさせたり、任意のコードが実行されたりする可能性があります（CVE-2014-3466）。

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがあります。（CVE-2014-8564）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74329	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版：gnutls（SSA:2014-156-01）	Nessus	Slackware Local Security Checks	2014/6/6	2021/1/14	medium
80632	Oracle Solaris サードパーティのパッチの更新：gnutls（multiple_vulnerabilities_in_gnutls）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76061	GLSA-201406-09：GnuTLS：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	medium
75384	openSUSE セキュリティ更新： gnutls （openSUSE-SU-2014:0763-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74417	Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2014:108）	Nessus	Mandriva Local Security Checks	2014/6/10	2021/1/6	medium
76893	RHEL 7：gnutls（RHSA-2014:0684）	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	medium
76731	Oracle Linux 7：gnutls（ELSA-2014-0684）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	medium
82325	Mandriva Linux セキュリティアドバイザリー：GnuTLS（MDVSA-2015:072）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium