遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 3.6 之前版本的 GNU Libtasn1 中，當識別出負位元長度時，asn1_get_bit_der 函式未正確報告錯誤，其允許內容相依的攻擊者透過特製的 ASN.1 資料造成超出邊界存取。(CVE-2014-3468)

- 在 3.6 之前版本的 GNU Libtasn1 中，(1) asn1_read_value_type 和 (2) asn1_read_value 函式允許內容相依的攻擊者透過 ivalue 引數中的 NULL 值造成拒絕服務 (NULL 指標解除參照和當機)。(CVE-2014-3469)

偵測

Oracle Solaris 第三方修補程式更新：libtasn1 (multiple_vulnerabilities_in_gnu_libtasn1)

medium Nessus Plugin ID 80678

找不到變更記錄