現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。GnuTLS 包含的 libtasn1 是針對 ASN.1 (抽象數據描述語言 (一)) 結構管理開發的程式庫，其中包含 DER (Distinguished Encoding Rules) 編碼及解碼。

在 GnuTLS 解密格式錯誤的 TLS 記錄的方式中發現一個瑕疵。
當處理由遠端 TLS/SSL 連線對等發出的特製 TLS 記錄時，這個瑕疵可導致 TLS/SSL 用戶端或伺服器當機。
(CVE-2012-1573)

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 X.509 憑證，並在使用 GnuTLS 的應用程式進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

在 gnutls_session_get_data() 函式中，發現一個邊界錯誤。
惡意 TLS/SSL 伺服器可利用這個瑕疵，在 TLS/SSL 用戶端先將固定大小的緩衝區傳送到 gnutls_session_get_data() 後才檢查伺服器所提供之工作階段資料的實際大小的情況下，導致該用戶端損毀，或可能以用戶端身分執行任意程式碼。
(CVE-2011-4128)

Red Hat 要感謝 Mu Dynamics 的 Matthew Hall 報告 CVE-2012-1573 和 CVE-2012-1569。

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

a. JRE 1.6.0 Update 31 的 vCenter 和 ESX 更新

   Oracle (Sun) JRE 已更新至 1.6.0_31 版，可解決多個安全性問題。Oracle 在 2012 年 2 月 Oracle Java SE 重要修補程式更新公告中記錄已在此更新中解決的 CVE 識別碼。

b. JRE 1.5.0 Update 36 的 vCenter Update Manager 更新

   Oracle (Sun) JRE 已更新至 1.5.0_36 版，可解決多個安全性問題。Oracle 已在 2012 年 6 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.5.0_36 已解決的 CVE 識別碼。

c. ESX/ESXi userworld OpenSSL 程式庫的更新

   ESX/ESXi userworld OpenSSL 程式庫已從 0.9.8p 版更新至 0.9.8t 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619 和 CVE-2012-0050 給這些問題。

d. ESX 服務主控台 OpenSSL RPM 的更新

   服務主控台 OpenSSL RPM 已更新至 0.9.8e-22.el5_8.3 版，可解決一個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-2110 指派給此問題。

e. ESX 服務主控台核心的更新

   ESX 服務主控台核心已更新，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699 和 CVE-2012-1583 給這些問題。

f. ESX 服務主控台 Perl RPM 的更新

   ESX 服務主控台 Perl RPM 已更新至 perl-5.8.8.32.1.8999.vmw 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-2761、CVE-2010-4410 和 CVE-2011-3597 指派給這些問題。

g. ESX 服務主控台 libxml2 RPM 的更新

   ESX 服務主控台 libmxl2 RPM 已更新至 libxml2-2.6.26-2.1.15.el5_8.2 和 libxml2-python-2.6.26-2.1.15.el5_8.2，可解決一個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-0841 指派給此問題。

h. ESX 服務主控台 glibc RPM 的更新

   ESX 服務主控台 glibc RPM 已更新至 glibc-2.5-81.el5_8.1 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609 和 CVE-2012-0864 給這些問題。

i. ESX 服務主控台 GnuTLS RPM 的更新

   ESX 服務主控台 GnuTLS RPM 已更新至 1.4.1-7.el5_8.2 版，可解決多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-4128、CVE-2012-1569 和 CVE-2012-1573 指派給這些問題。

j. ESX 服務主控台 popt、rpm、rpm-libs 和 rpm-python RPMS 的更新

   ESX 服務主控台 popt、rpm、rpm-libs 和 rpm-python RPMS 已更新至下列版本，可解決多個安全性問題：
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2012-0060、CVE-2012-0061 和 CVE-2012-0815 給這些問題。

k. 第三方 Apache Struts 元件中的弱點

   vCenter Operations 中的 Apache Struts 版本已更新至 2.3.4 版，可解決一個任意檔案覆寫弱點。此弱點允許攻擊者在未經驗證的情況下覆寫任意檔案，從而造成拒絕服務。攻擊者將需要與 vCOps 安裝所在的系統位於相同的網路範圍內。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-0393 指派給此問題。

   注意：Apache struts 2.3.4 也可解決下列問題： 
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。據發現，這些問題都不影響 vCOps。

   VMware 要感謝 ERPScan 的 Alexander Minozhenko 向我們報告此問題。

更新后的 libtasn1 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 是针对包括 DER（可辨别编码规则）编码和解码在内的 ASN.1（抽象语法标记 1）结构管理而开发的库。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的、经 DER 编码的输入（如 X.509 证书），由使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析时，可导致该应用程序崩溃。(CVE-2012-1569)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告此问题。

建议 libtasn1 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 libtasn1 库的应用程序，或重新启动系统。

此更新修复了经 MinGW 交叉编译的 libtasn1 和 gnutls 程序包中的一个 DER 解码缓冲区溢出。mingw-gnutls 版本也切换为使用系统 libtasn1 库，而非其捆绑的副本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 gnutls 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。GnuTLS 包含 libtasn1，后者是针对包括 DER（可辨别编码规则）编码和解码在内的 ASN.1（抽象语法标记 1）结构管理而开发的库。

在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的 X.509 证书，由使用 GnuTLS 的应用程序解析时，可导致该应用程序崩溃。(CVE-2012-1569)

在 gnutls_session_get_data() 函数中发现边界错误。
如果 TLS/SSL 客户端在检查由恶意 TLS/SSL 服务器提供的会话数据的真实大小之前，将固定大小的缓冲区传递到 gnutls_session_get_data()，则该服务器可利用此缺陷来造成该客户端崩溃，或者可能以该客户端的身份执行任意代码。
(CVE-2011-4128)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告 CVE-2012-1573 和 CVE-2012-1569。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

a. JRE 1.6.0 Update 31 的 vCenter 和 ESX 更新

   Oracle (Sun) JRE 已更新到 1.6.0_31，其中解决了多种安全问题。Oracle 在 2012 年 2 月的 Oracle Java SE 关键修补程序更新公告中记载了由此更新解决的 CVE 标识符。

b. JRE 1.5.0 Update 36 的 vCenter Update Manager 更新

   Oracle (Sun) JRE 已更新到 1.5.0_36，解决了多种安全问题。Oracle 在 2012 年 6 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.5.0_36 中解决的 CVE 标识符。

c. ESX/ESXi userworld OpenSSL 库的更新

   ESX/ESXi userworld OpenSSL 库已从版本 0.9.8p 更新到版本 0.9.8t，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619 和 CVE-2012-0050。

d. ESX 服务控制台 OpenSSL RPM 的更新

   服务控制台 OpenSSL RPM 已更新到版本 0.9.8e-22.el5_8.3，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-2110。

e. ESX 服务控制台内核的更新

   更新 ESX 服务控制台内核以解决多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699 和 CVE-2012-1583。

f. ESX 服务控制台 Perl RPM 的更新

   ESX 服务控制台 Perl RPM 已更新到 perl-5.8.8.32.1.8999.vmw，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2761、CVE-2010-4410 和 CVE-2011-3597。

g. ESX 服务控制台 libxml2 RPM 的更新

   ESX 服务控制台 libmxl2 RPM 已更新到 libxml2-2.6.26-2.1.15.el5_8.2 和 libxml2-python-2.6.26-2.1.15.el5_8.2，解决了一个安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0841。

h. ESX 服务控制台 glibc RPM 的更新

   ESX 服务控制台 glibc RPM 已更新到版本 glibc-2.5-81.el5_8.1，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609 和 CVE-2012-0864。

i. ESX 服务控制台 GnuTLS RPM 的更新

   ESX 服务控制台 GnuTLS RPM 已更新到版本 1.4.1-7.el5_8.2，解决了多种安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-4128、CVE-2012-1569 和 CVE-2012-1573。

j。ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 的更新

   ESX 服务控制台 popt、rpm、rpm-libs 和 rpm-python RPM 已更新到以下版本，解决了多个安全问题：
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2012-0060、CVE-2012-0061 和 CVE-2012-0815。

k. 第三方 Apache Struts 组件中的漏洞

   vCenter Operations 中的 Apache Struts 版本已更新到 2.3.4，其中解决了一个任意文件覆盖漏洞。此漏洞允许攻击者在未经认证的情况下通过覆盖任意文件造成拒绝服务。攻击者需要与安装了 vCOps 的系统处于同一网络中。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-0393。

   注意：Apache struts 2.3.4 还解决了以下问题：
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。已发现这些问题不影响 vCOps。

   VMware 在此感谢 ERPScan 的 Alexander Minozhenko，向我们报告此问题。

GnuTLS 的此更新修复了多种漏洞：

- 远程攻击者可通过 asn1_get_length_der() 函数中的问题造成拒绝服务（堆内存损坏和应用程序崩溃）。(CVE-2012-1569)

- 构建的 GenericBlockCipher 结构允许远程攻击者造成拒绝服务（堆内存损坏和应用程序崩溃）。(CVE-2012-1573)

- 修复了 DTLS 实现中的一个漏洞，该漏洞允许远程攻击者通过时序边信道攻击恢复部分明文。(CVE-2012-0390)

GnuTLS 的此更新修复了多种漏洞：

- 远程攻击者可通过 asn1_get_length_der() 函数中的问题造成拒绝服务（堆内存损坏和应用程序崩溃）。(CVE-2012-1569)

- 构建的 GenericBlockCipher 结构允许远程攻击者造成拒绝服务（堆内存损坏和应用程序崩溃）。(CVE-2012-1573)

- 修复了 DTLS 实现中的一个漏洞，该漏洞允许远程攻击者通过时序边信道攻击恢复部分明文。(CVE-2012-0390)

此外，还添加了自定义签名功能支持。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的经 DER 编码的输入（如 X.509 证书），当使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析该输入时，可导致应用程序崩溃。(CVE-2012-1569)

Mu Dynamics, Inc. 报告：

使用 Libtasn1 中的 ASN.1 长度解码逻辑的多种函数错误地假定 asn1_get_length_der 的返回值始终小于包含的 ASN.1 结构的长度，而这仅适用于有效结构，不适用于预期损坏或者有缺陷的结构。

已在 libtasn1 中发现并修正了一个漏洞：

低于 3.0.16 的 GnuTLS 以及其他产品中使用的低于 2.12 的 GNU Libtasn1 中 decoding.c 中的 asn1_get_length_der 函数未正确处理某些大型长度值，这允许远程攻击者通过构建的 ASN.1 结构来造成拒绝服务（堆内存损坏和应用程序崩溃）或者可能造成其他不明影响 (CVE-2012-1569)。

更新后的程序包已进行修补，以修正此问题。

Matthew Hall 发现 Libtasn 未正确处理某些大型值。攻击者可通过特别构建的 ASN.1 结构来利用此问题并造成拒绝服务或可能执行任意代码。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0428 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-4128 - gnutls_session_get_data() 中的缓冲区溢出 (#752308)
    - 修复 CVE-2012-1569 - 解码 DER 长度时缺少的长度检查 (#804920)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

为 Slackware 12.1、12.2、13.0、13.1 和 13.37 提供了用于修复安全问题的新 gnutls 程序包。

更新后的 rhev-hypervisor5 程序包修复了三个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor5 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的 X.509 证书，由使用 GnuTLS 的应用程序解析时，可导致该应用程序崩溃。(CVE-2012-1569)

在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告 CVE-2012-1569 和 CVE-2012-1573。

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2011-4128（gnutls 问题）

CVE-2012-1583（内核问题）

CVE-2011-3045（libpng 问题）

CVE-2012-0884 和 CVE-2012-1165（openssl 问题）

可在相关勘误表中了解关于对程序包进行的变更的更多信息：

https://rhn.redhat.com/errata/RHBA-2012-0398.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58504	CentOS 5 : gnutls (CESA-2012:0428)	Nessus	CentOS Local Security Checks	2012/3/28	2021/1/4	medium
61747	VMSA-2012-0013：第三方程式庫的 VMware vSphere 和 vCOps 更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
58503	CentOS 6：libtasn1 (CESA-2012:0427)	Nessus	CentOS Local Security Checks	2012/3/28	2021/1/4	medium
58551	Fedora 16：mingw-libtasn1-2.12-1.fc16 / mingw32-gnutls-2.12.14-3.fc16 (2012-4409)	Nessus	Fedora Local Security Checks	2012/4/2	2021/1/11	medium
58730	Fedora 15：mingw-libtasn1-2.12-1.fc15 / mingw32-gnutls-2.10.5-2.fc15 (2012-4417)	Nessus	Fedora Local Security Checks	2012/4/13	2021/1/11	medium
58504	CentOS 5：gnutls (CESA-2012:0428)	Nessus	CentOS Local Security Checks	2012/3/28	2021/1/4	medium
61747	VMSA-2012-0013 ：第三方库的 VMware vSphere 和 vCOps 更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
59829	SuSE 10 安全更新：GnuTLS（ZYPP 修补程序编号 8066）	Nessus	SuSE Local Security Checks	2012/7/3	2021/1/19	medium
64152	SuSE 11.1 安全更新：GnuTLS（SAT 修补程序编号 6448）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
69667	Amazon Linux AMI：libtasn1 (ALAS-2012-60)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	medium
58422	FreeBSD：libtasn1 -- ASN.1 长度解码漏洞 (2e7e9072-73a0-11e1-a883-001cc0a36e12)	Nessus	FreeBSD Local Security Checks	2012/3/22	2021/1/6	medium
58491	Mandriva Linux 安全公告：libtasn1 （MDVSA-2012:039）	Nessus	Mandriva Local Security Checks	2012/3/27	2021/1/6	medium
58974	Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：libtasn1-3 漏洞 (USN-1436-1)	Nessus	Ubuntu Local Security Checks	2012/5/3	2019/9/19	medium
68503	Oracle Linux 5gnutlsELSA-2012-0428	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
70439	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37：gnutls (SSA:2013-287-03)	Nessus	Slackware Local Security Checks	2013/10/15	2021/1/14	medium
79286	RHEL 5：rhev-hypervisor5 (RHSA-2012:0488)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

critical

medium

medium