GnuTLS 的此更新修复了多种漏洞：

- 远程攻击者可通过 asn1_get_length_der() 函数中的问题造成拒绝服务（堆内存损坏和应用程序崩溃）。(CVE-2012-1569)

- 构建的 GenericBlockCipher 结构允许远程攻击者造成拒绝服务（堆内存损坏和应用程序崩溃）。(CVE-2012-1573)

- 修复了 DTLS 实现中的一个漏洞，该漏洞允许远程攻击者通过时序边信道攻击恢复部分明文。(CVE-2012-0390)

此外，还添加了自定义签名功能支持。

来自 Red Hat 安全公告 2012:0428：

更新后的 gnutls 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。GnuTLS 包含 libtasn1，后者是针对包括 DER（可辨别编码规则）编码和解码在内的 ASN.1（抽象语法标记 1）结构管理而开发的库。

在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的 X.509 证书，由使用 GnuTLS 的应用程序解析时，可导致该应用程序崩溃。(CVE-2012-1569)

在 gnutls_session_get_data() 函数中发现边界错误。
如果 TLS/SSL 客户端在检查由恶意 TLS/SSL 服务器提供的会话数据的真实大小之前，将固定大小的缓冲区传递到 gnutls_session_get_data()，则该服务器可利用此缺陷来造成该客户端崩溃，或者可能以该客户端的身份执行任意代码。
(CVE-2011-4128)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告 CVE-2012-1573 和 CVE-2012-1569。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的经 DER 编码的输入（如 X.509 证书），当使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析该输入时，可导致应用程序崩溃。(CVE-2012-1569)

为 Slackware 12.1、12.2、13.0、13.1 和 13.37 提供了用于修复安全问题的新 gnutls 程序包。

更新后的 rhev-hypervisor5 程序包修复了三个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor5 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的 X.509 证书，由使用 GnuTLS 的应用程序解析时，可导致该应用程序崩溃。(CVE-2012-1569)

在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告 CVE-2012-1569 和 CVE-2012-1573。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2011-4128（gnutls 问题）

CVE-2012-1583（内核问题）

CVE-2011-3045（libpng 问题）

CVE-2012-0884 和 CVE-2012-1165（openssl 问题）

可在相关勘误表中了解关于对程序包进行的变更的更多信息：

https://rhn.redhat.com/errata/RHBA-2012-0398.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

Mu Dynamics, Inc. 報告：

Libtasn1 中使用 ASN.1 長度解碼邏輯的多種函式，不當假設 asn1_get_length_der 的傳回值一律小於包含的 ASN.1 結構長度，但只有有效的結構才是如此，蓄意損毀或有其他錯誤的結構並非如此。

已發現並更正 libtasn1 中的弱點：

在 2.12 之前的 GNU Libtasn1 中，decoding.c 內的 asn1_get_length_der 函式在用於 3.0.16 之前的 GnuTLS 和其他產品時，未正確處理某些大長度值，進而允許遠端攻擊者透過特製的 ASN.1 結構，造成拒絕服務 (堆積記憶體損毀和應用程式損毀) 或可能帶來其他不明影響 (CVE-2012-1569)。

已修補更新版套件，以更正此問題。

Matthew Hall 發現 Libtasn 未正確處理某些大值。攻擊者可透過特製的 ASN.1 結構惡意利用此弱點，造成拒絕服務，或可能執行任意程式碼。

此 GnuTLS 更新可修正多個弱點：

- 遠端攻擊者可透過 asn1_get_length_der() 函式中的問題造成拒絕服務 (堆積記憶體損毀與應用程式損毀)。(CVE-2012-1569)

- 特製的 GenericBlockCipher 結構允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀與應用程式損毀)。(CVE-2012-1573)

- 已修正 DTLS 實作中可允許遠端攻擊者透過計時側通道攻擊復原部分純文字的弱點。(CVE-2012-0390)

此 GnuTLS 更新可修正多個弱點：

- 遠端攻擊者可透過 asn1_get_length_der() 函式中的問題造成拒絕服務 (堆積記憶體損毀與應用程式損毀)。(CVE-2012-1569)

- 特製的 GenericBlockCipher 結構允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀與應用程式損毀)。(CVE-2012-1573)

- 已修正 DTLS 實作中可允許遠端攻擊者透過計時側通道攻擊復原部分純文字的弱點。(CVE-2012-0390)

此外，也已新增自訂簽署函式的支援。

來自 Red Hat 安全性公告 2012:0428：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。GnuTLS 包含的 libtasn1 是針對 ASN.1 (抽象數據描述語言 (一)) 結構管理開發的程式庫，其中包含 DER (Distinguished Encoding Rules) 編碼及解碼。

在 GnuTLS 解密格式錯誤的 TLS 記錄的方式中發現一個瑕疵。
當處理由遠端 TLS/SSL 連線對等發出的特製 TLS 記錄時，這個瑕疵可導致 TLS/SSL 用戶端或伺服器當機。
(CVE-2012-1573)

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 X.509 憑證，並在使用 GnuTLS 的應用程式進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

在 gnutls_session_get_data() 函式中，發現一個邊界錯誤。
惡意 TLS/SSL 伺服器可利用這個瑕疵，在 TLS/SSL 用戶端先將固定大小的緩衝區傳送到 gnutls_session_get_data() 後才檢查伺服器所提供之工作階段資料的實際大小的情況下，導致該用戶端損毀，或可能以用戶端身分執行任意程式碼。
(CVE-2011-4128)

Red Hat 要感謝 Mu Dynamics 的 Matthew Hall 報告 CVE-2012-1573 和 CVE-2012-1569。

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 DER 編碼輸入 (例如 X.509 憑證)，並在使用 libtasn1 的應用程式 (例如使用 GnuTLS 的應用程式) 進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

現已提供適用於 Slackware 12.1、12.2、13.0、13.1 和 13.37 的新 gnutls 套件，可修正多個安全性問題。

現已提供更新版 rhev-hypervisor5 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor5 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 X.509 憑證，並在使用 GnuTLS 的應用程式進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

在 GnuTLS 解密格式錯誤的 TLS 記錄的方式中發現一個瑕疵。
當處理由遠端 TLS/SSL 連線對等發出的特製 TLS 記錄時，這個瑕疵可導致 TLS/SSL 用戶端或伺服器當機。
(CVE-2012-1573)

在 printf 函式系列的實作中發現一個整數溢位瑕疵。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。
(CVE-2012-0864)

Red Hat 要感謝 Mu Dynamics 的 Matthew Hall 報告 CVE-2012-1569 和 CVE-2012-1573。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2011-4128 (gnutls 問題)

CVE-2012-1583 (kernel 問題)

CVE-2011-3045 (libpng 問題)

CVE-2012-0884 和 CVE-2012-1165 (openssl 問題)

如需有關套件變更的進一步資訊，請參閱相關錯字勘誤表：

https://rhn.redhat.com/errata/RHBA-2012-0398.html

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至此更新版套件，其可修正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64152	SuSE 11.1 安全更新：GnuTLS（SAT 修补程序编号 6448）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
68503	Oracle Linux 5：gnutls (ELSA-2012-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69667	Amazon Linux AMI：libtasn1 (ALAS-2012-60)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
70439	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37：gnutls (SSA:2013-287-03)	Nessus	Slackware Local Security Checks	2013/10/15	2021/1/14	medium
79286	RHEL 5：rhev-hypervisor5 (RHSA-2012:0488)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
58422	FreeBSD：libtasn1 -- ASN.1 長度解碼弱點 (2e7e9072-73a0-11e1-a883-001cc0a36e12)	Nessus	FreeBSD Local Security Checks	2012/3/22	2021/1/6	medium
58491	Mandriva Linux 安全性公告：libtasn1 (MDVSA-2012:039)	Nessus	Mandriva Local Security Checks	2012/3/27	2021/1/6	medium
58974	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libtasn1-3 弱點 (USN-1436-1)	Nessus	Ubuntu Local Security Checks	2012/5/3	2019/9/19	medium
59829	SuSE 10 安全性更新：GnuTLS (ZYPP 修補程式編號 8066)	Nessus	SuSE Local Security Checks	2012/7/3	2021/1/19	medium
64152	SuSE 11.1 安全性更新：GnuTLS (SAT 修補程式編號 6448)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
68503	Oracle Linux 5 : gnutls (ELSA-2012-0428)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69667	Amazon Linux AMI：libtasn1 (ALAS-2012-60)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
70439	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 : gnutls (SSA:2013-287-03)	Nessus	Slackware Local Security Checks	2013/10/15	2021/1/14	medium
79286	RHEL 5 : rhev-hypervisor5 (RHSA-2012:0488)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium