此 GnuTLS 更新可修正多個弱點：

- 遠端攻擊者可透過 asn1_get_length_der() 函式中的問題造成拒絕服務 (堆積記憶體損毀與應用程式損毀)。(CVE-2012-1569)

- 特製的 GenericBlockCipher 結構允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀與應用程式損毀)。(CVE-2012-1573)

- 已修正 DTLS 實作中可允許遠端攻擊者透過計時側通道攻擊復原部分純文字的弱點。(CVE-2012-0390)

此外，也已新增自訂簽署函式的支援。

偵測

SuSE 11.1 安全性更新：GnuTLS (SAT 修補程式編號 6448)

medium Nessus Plugin ID 64152

找不到變更記錄