Secunia Research 在 GnuTLS libtasn1 中發現多個弱點，惡意的攻擊者可藉此入侵有安全漏洞的系統。在「asn1_find_node()」函式 (lib/parser_aux.c) 中存在兩個錯誤，攻擊者可惡意利用這些錯誤造成堆疊型緩衝區溢位。若成功惡意利用這些弱點，攻擊者須藉由誘騙使用者利用如 asn1Coding 之類的公用程式處理特製指派檔案，導致可執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 2.13-2+deb7u4 版中修正。建議您升級 libtasn1-3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-950-1：libtasn1-3 安全性更新

high Nessus Plugin ID 100360

找不到變更記錄