Hanno Böck 發現，GnuTLS (用於實作 TLS 和 SSL 通訊協定的程式庫) 在 CBC 模式中未正確驗證第一個填補位元組。遠端攻擊者可能利用此瑕疵執行 padding oracle 攻擊。

針對 Debian 6 ‘Squeeze’，此問題已在 gnutls26 的 2.8.6-1+squeeze6 版本中修正。我們建議您升級 gnutls26 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-364-1：gnutls26 安全性更新

medium Nessus Plugin ID 87286

找不到變更記錄