遠端主機受到 GLSA-201206-18 中所述的弱點影響 (GnuTLS：多個弱點)

在 GnuTLS 中發現多個弱點：
libgnutls 中的一個錯誤不當清理憑證欄位的「\\0」字元 (CVE-2009-2730)。
 TLS 和 SSL 通訊協定中的一個錯誤對重新交涉交握的處理不當 (CVE-2009-3555)。
 gnutls_session.c 中的「gnutls_session_get_data()」函式有一個邊界錯誤，其可造成緩衝區溢位 (CVE-2011-4128)。
 gnutls_cipher.c 中的「_gnutls_ciphertext2compressed()」函式有一個錯誤可造成記憶體損毀 (CVE-2012-1573)。
 影響：

遠端攻擊者會發動攔截式攻擊偽造任意 SSL 伺服器，或造成連結到 GnuTLS 的應用程式發生拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

偵測

GLSA-201206-18 : GnuTLS：多個弱點

high Nessus Plugin ID 59671

找不到變更記錄