This update for libtasn1 fixes the following issues :

  - Malformed asn1 definitions could have caused a     segmentation fault in the asn1 definition parser     (bsc#961491)

  - CVE-2015-3622: Fixed invalid read in octet string     decoding (bsc#929414)

  - CVE-2016-4008: Fixed infinite loop while parsing DER     certificates (bsc#982779)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

来自 Red Hat 安全公告 2017:1860： libtasn1 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。 下列程序包已升级到更新的上游版本： libtasn1 (4.10)。(BZ#1360639) 安全补丁： * 在 libtasn1 库解码特定 DER 编码输入的方式中发现基于堆的缓冲区溢出缺陷。特制的 DER 编码输入会造成应用程序使用 libtasn1 执行无效读取，进而导致应用程序崩溃。(CVE-2015-3622) * 在 libtasn1 解码特定 DER 编码数据的方式中发现基于堆栈的缓冲区溢出情形。攻击者可利用此缺陷，造成使用 libtasn1 库的应用程序崩溃。(CVE-2015-2806) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

libtasn1 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Libtasn1 是提供抽象语法表示法一（ASN.1，由 X.680 ITU-T 建议指定）分析和结构管理，以及可辨别编码规则（DER，根据 X.690）编解码功能的库。

下列程序包已升级到更高的上游版本：
libtasn1 (4.10). (BZ#1360639)

安全修复：

* 在 libtasn1 库解码特定 DER 编码输入的方式中发现基于堆的缓冲区溢出缺陷。特别构建的 DER 编码输入会造成应用程序使用 libtasn1 执行无效读取，进而导致应用程序崩溃。(CVE-2015-3622)

* 在 libtasn1 解码特定 DER 编码数据的方式中发现基于堆栈的缓冲区溢出情形。攻击者可利用此缺陷，造成使用 libtasn1 库的应用程序崩溃。(CVE-2015-2806)

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

- 捆绑的 libtasn1 中针对 CVE-2015-3622 的补丁 (bsc#929414)

- octet 字符串中的无效读取

- 添加了 gnutls-CVE-2015-3622.patch

- 针对 GNUTLS-SA-2015-2 的补丁 (bsc#929690)

- ServerKeyExchange 签名问题

- 添加了 gnutls-GNUTLS-SA-2015-2.patch

gnutls 已更新，修复了多个安全漏洞。

- 修复证书 DN 解码中的双重释放 (GNUTLS-SA-2015-3)（bsc#941794、CVE-2015-6251）

- 修复捆绑的 libtasn1 中 octet 字符串中的无效读取（bsc#929414、CVE-2015-3622）

- 修复 ServerKeyExchange 签名问题 (GNUTLS-SA-2015-2)(bsc#929690)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 libtasn1 更新修复了以下问题：

- 畸形的 asn1 定义可在 asn1 定义解析器中造成分段错误 (bsc#961491)

- CVE-2015-3622：修复了 octet 字符串解码中的无效读取 (bsc#929414)

- CVE-2016-4008：修复了解析 DER 证书时的无限循环 (bsc#982779)

此更新从 SUSE:SLE-12:Update 更新项目导入。

libtasn1 のこの更新により、以下の問題が修正されます。

- 無効な形式の asn1 定義により、asn1 定義パーサーでセグメンテーション違反が引き起こされた可能性があります（bsc#961491）

- CVE-2015-3622：オクテット文字列のデコーディングにおける無効な読み取りを修正しました（bsc#929414）

- CVE-2016-4008：DER 証明書の解析中に発生した無限ループを修正しました（bsc#982779）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

- バンドルされた libtasn1 における CVE-2015-3622 の修正（bsc#929414）

- octet 文字列での無効な読み取り

- gnutls-CVE-2015-3622.patch を追加しました

- GNUTLS-SA-2015-2（bsc#929690）の修正

- ServerKeyExchange 署名の問題

- gnutls-GNUTLS-SA-2015-2.patch を追加しました

gnutls が更新され、いくつかのセキュリティの脆弱性が修正されました。

- 証明書 DN のデコードにおける二重解放を修正します（GNUTLS-SA-2015-3）（bsc#941794、CVE-2015-6251）

- バンドル化された libtasn1 の octet 文字列の無効な読み込みを修正します（bsc#929414、CVE-2015-3622）

- ServerKeyExchange 署名の問題を修正します（GNUTLS-SA-2015-2）（bsc#929690）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

libtasn1 用の更新プログラムが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Libtasn1は、抽象構文記法1（X.680 ITU-T勧告で指定されたASN 1）の解析と構造管理、ならびにDistinguished Encoding Rules（X.690で指定されたDER）のエンコーディングとデコーディングの機能を提供するライブラリです。

次のパッケージが新しいアップストリームバージョンにアップデートされました：
libtasn1 (4.10)。(BZ#1360639)

セキュリティ修正プログラム:

* libtasn1 ライブラリが DER でコード化された特定の入力をデコードする方法に、ヒープベースのバッファオーバーフローが見つかりました。特別に細工された DER エンコード入力が原因で、libtasn1 を使用するアプリケーションが無効な読み取りを実行し、アプリケーションがクラッシュする可能性があります。(CVE-2015-3622)

* libtasn1がDERでコード化された特定のデータをデコードする方法に、スタックベースのバッファオーバーフローが見つかりました。攻撃者がこの欠陥を利用して、libtasn1ライブラリを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2015-2806）

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

出典：Red Hatセキュリティアドバイザリ2017:1860：libtasn1の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Libtasn1は、抽象構文記法1（X.680 ITU-T勧告で指定されたASN 1）の解析と構造管理、ならびにDistinguished Encoding Rules（X.690で指定されたDER）のエンコーディングとデコーディングの機能を提供するライブラリです。次のパッケージが新しいUpstreamバージョンにアップグレードされました：libtasn1 （4.10）。（BZ#1360639）セキュリティ修正プログラム：* libtasn1ライブラリがDERでコード化された特定の入力をデコードする方法に、ヒープベースのバッファオーバーフローが見つかりました。特別に細工されたDERエンコード入力が原因で、libtasn1を使用するアプリケーションが無効な読み取りを実行し、アプリケーションがクラッシュする可能性があります。（CVE-2015-3622）* libtasn1がDERでコード化された特定のデータをデコードする方法に、スタックベースのバッファオーバーフローが見つかりました。攻撃者がこの欠陥を利用して、libtasn1ライブラリを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2015-2806）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

- 隨附 libtasn1 中 CVE-2015-3622 的修正 (bsc#929414)

- octet 字串中的無效讀取

- 新增 gnutls-CVE-2015-3622.patch

- GNUTLS-SA-2015-2 的修正 (bsc#929690)

- ServerKeyExchange 簽章問題

- 新增 gnutls-GNUTLS-SA-2015-2.patch

gnutls 已更新，修正了數個安全性弱點。

- 修正憑證 DN 解碼中的重複釋放 (GNUTLS-SA-2015-3)(bsc#941794、CVE-2015-6251)

- 修正隨附 libtasn1 之 octet 字串中的無效讀取 (bsc#929414、CVE-2015-3622)

- 修正 ServerKeyExchange 簽章問題 (GNUTLS-SA-2015-2)(bsc#929690)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libtasn1 更新可修正下列問題：

- 格式錯誤的 asn1 定義可能在 asn1 定義剖析器中造成分割錯誤 (bsc#961491)

- CVE-2015-3622：修正 octet 字串解碼中的無效讀取 (bsc#929414)

- CVE-2016-4008：修正剖析 DER 憑證時的無限迴圈 (bsc#982779)

此更新是從 SUSE:SLE-12:Update 更新專案匯入。

現已提供適用於 Red Hat Enterprise Linux 7 的 libtasn1 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「中等」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libtasn1 是提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能的程式庫。

下列套件已升級至更新的上游版本：
libtasn1 (4.10). (BZ#1360639)

安全性修正：

* 在 libtasn1 程式庫解碼特定 DER 編碼輸入的方式中發現一個堆積型緩衝區溢位缺陷。特製的 DER 編碼輸入會造成應用程式使用 libtasn1 執行無效讀取，進而導致應用程式損毀。(CVE-2015-3622)

* 在 libtasn1 解碼特定 DER 編碼資料的方式中發現一個堆疊型緩衝區溢位情形。攻擊者可利用此缺陷，損毀使用 libtasn1 程式庫的應用程式。(CVE-2015-2806)

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

來自 Red Hat 安全公告 2017:1860： 現已提供適用於 Red Hat Enterprise Linux 7 的 libtasn1 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Libtasn1 是提供抽象語法標記法 (一) (ASN.1，由 X.680 ITU-T 建議所指定) 剖析和結構管理，以及可辨別編碼規則 (DER，根據 X.690) 編碼和解碼功能的程式庫。 下列套件已升級到更新的上游版本： libtasn1 (4.10). (BZ#1360639) 安全性修正： * 在 libtasn1 程式庫解碼特定 DER 編碼輸入的方式中發現一個堆積型緩衝區溢位缺陷。特製的 DER 編碼輸入會造成應用程式使用 libtasn1 執行無效讀取，進而導致應用程式損毀。(CVE-2015-3622) * 在 libtasn1 解碼特定 DER 編碼資料的方式中發現一個堆疊型緩衝區溢位情形。攻擊者可利用此缺陷，損毀使用 libtasn1 程式庫的應用程式。(CVE-2015-2806) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93152	SUSE SLED12 / SLES12 Security Update : libtasn1 (SUSE-SU-2016:1601-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	medium
102285	Oracle Linux 7 : libtasn1 (ELSA-2017-1860)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	medium
102146	RHEL 7：libtasn1 (RHSA-2017: 1860)	Nessus	Red Hat Local Security Checks	2017/8/3	2024/6/3	medium
85371	openSUSE 安全更新：gnutls (openSUSE-2015-542)	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/19	medium
85901	SUSE SLED12 / SLES12 安全更新：gnutls (SUSE-SU-2015:1518-1)	Nessus	SuSE Local Security Checks	2015/9/11	2021/1/6	medium
91868	openSUSE 安全更新：libtasn1 (openSUSE-2016-773)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
91868	openSUSE セキュリティ更新：libtasn1（openSUSE-2016-773）	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
85371	openSUSE セキュリティ更新：gnutls（openSUSE-2015-542）	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/19	medium
85901	SUSE SLED12 / SLES12 セキュリティ更新： gnutls （SUSE-SU-2015:1518-1）	Nessus	SuSE Local Security Checks	2015/9/11	2021/1/6	medium
102146	RHEL 7: libtasn1 (RHSA-2017: 1860)	Nessus	Red Hat Local Security Checks	2017/8/3	2024/6/3	medium
102285	Oracle Linux 7：libtasn1（ELSA-2017-1860）	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	medium
85371	openSUSE 安全性更新：gnutls (openSUSE-2015-542)	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/19	medium
85901	SUSE SLED12 / SLES12 安全性更新：gnutls (SUSE-SU-2015:1518-1)	Nessus	SuSE Local Security Checks	2015/9/11	2021/1/6	medium
91868	openSUSE 安全性更新：libtasn1 (openSUSE-2016-773)	Nessus	SuSE Local Security Checks	2016/6/28	2021/1/19	medium
102146	RHEL 7：libtasn1 (RHSA-2017: 1860)	Nessus	Red Hat Local Security Checks	2017/8/3	2024/6/3	medium
102285	Oracle Linux 7：libtasn1 (ELSA-2017-1860)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium