現已提供適用於 Red Hat Enterprise Linux 7 的 gnutls 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。gnutls 套件提供 GNU Transport Layer Security (GnuTLS) 程式庫，可實施如 SSL、TLS 和 DTLS 的密碼編譯演算法及通訊協定。下列套件已升級至更新的上游版本：gnutls (3.3.26)。(BZ#1378373) 安全性修正：* 在 GnuTLS 使用 Proxy 憑證資訊延伸模組剖析特定 X.509 憑證的方式中，發現雙重釋放缺陷。攻擊者可建立特製憑證，在針對 GnuTLS 編譯的應用程式處理該憑證時，造成應用程式損毀。(CVE-2017-5334) * 在 gnutls 處理 OpenPGP 憑證的方式中，發現多個缺陷。攻擊者可建立特製的 OpenPGP 憑證，以便在由 gnutls 剖析時造成當機。(CVE-2017-5335、CVE-2017-5336、CVE-2017-5337、CVE-2017-7869) * 在 GnuTLS 使用 status_request 延伸模組處理 ClientHello 訊息的方式中，發現 NULL 指標解除參照缺陷。遠端攻擊者可利用此缺陷，造成使用 GnuTLS 編譯的應用程式損毀。(CVE-2017-7507) * 在 GnuTLS 使用 OCSP 回應驗證憑證的方式中，發現缺陷。在某些狀況下，這個缺陷可能會將憑證誤報為有效。(CVE-2016-7444) CVE-2017-7507 問題是由 Hubert Kario (Red Hat QE BaseOS 安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

偵測

RHEL 7：gnutls (RHSA-2017:2292)

critical Nessus Plugin ID 102116

找不到變更記錄