更新版 libtasn1 套件可修正安全性弱點：

在 libtasn1 程式庫中發現多個緩衝區邊界檢查問題，使得程式庫在讀取配置的緩衝區時超出邊界。未受信任的 ASN.1 輸入可導致使用該程式庫的應用程式損毀 (CVE-2014-3467)。

據發現，libtasn1 程式庫函式 asn1_get_bit_der() 未正確報告讀取自 ASN.1 輸入的值負位元長度。這可能會在使用 libtasn1 的應用程式中造成超出邊界的存取，例如：應用程式嘗試終止附有 NULL 位元組的讀取值 (CVE-2014-3468)。

在 libtasn1 的 asn1_read_value_type() / asn1_read_value() 函式中發現一個 NULL 指標解除參照瑕疵。如果應用程式針對 ivalue 引數呼叫含有 NULL 值的函式，以判斷從 ASN.1 輸入讀取資料所需的儲存記憶體大小，libtasn1 會以錯誤的方式嘗試使 NULL 指標解除參照，造成使用該程式庫的應用程式當機 (CVE-2014-3469)。

mes5 套件已修補，可更正這些問題；mbs1 套件則已升級至 3.6 版，可修正這些問題。

偵測

Mandriva Linux 安全性公告：libtasn1 (MDVSA-2014:107)

medium Nessus Plugin ID 74416

找不到變更記錄