更新済みの libtasn1 パッケージでは、次のセキュリティの脆弱性が修正されています：

libtasn1 ライブラリで、割り当てられたバッファの境界を超えて読み取りが行われる、複数のバッファ境界検査の問題が見つかりました。信頼されない ASN.1 入力により、このライブラリを使用するアプリケーションがクラッシュする可能性があります（CVE-2014-3467）。

libtasn1 ライブラリ関数の asn1_get_bit_der() が ASN.1 入力から読み取った値のネガティブビット長を間違って報告する可能性があることがわかりました。これにより、libtasn1 を使用するアプリケーションで、たとえば、アプリケーションが NULL バイトを使って読み取り値を終了しようとした場合など、領域外のアクセスが生じる可能性があります（CVE-2014-3468）。

NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value_type() / asn1_read_value() 関数で見つかりました。アプリケーションが、 ASN.1 入力から読み取るデータの保存に必要なメモリ量を特定するために、 NULL 値を使って ivalue 引数に対して関数を呼び出した場合、 libtasn1 が間違って NULL ポインターを逆参照しようとするため、ライブラリを使用しているアプリケーションがクラッシュする可能性があります（CVE-2014-3469）。

mes5 のパッケージにパッチが適用されていて、これらの問題が修正され、また mbs1 のパッケージが 3.6 にアップグレードされて、これらの問題が修正されました。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 3.1.20 より前の 3.0 および 3.2.10 より前の 3.2.x の GnuTLS の lib/x509/common.c の gnutls_x509_dn_oid_name 関数のために、細工された X.509 証明書を介して、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。これは、DN を印刷する際に OID 用の LDAP 記述がないことに関連します。(CVE-2014-3465)

- 3.1.25 より前、3.2.15 より前の 3.2.x、および 3.3.4 より前の 3.3.x の GnuTLS の lib/gnutls_handshake.c の read_server_hello 関数のバッファオーバーフローのために、ServerHello メッセージの中の長いセッション ID を介して、リモートサーバーが、サービス拒否（メモリ破損）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。(CVE-2014-3466)

- GnutTLS で使用されているような、3.6 より前の GNU Libtasn1 の DER デコーダーの中の複数の明記されない脆弱性のために、細工された ASN.1 データを介して、リモートの攻撃者がサービス拒否（領域外読み取り）を引き起こす可能性があります。
 (CVE-2014-3467)

- 3.6 以前の GNU Libtasn1 における asn1_get_bit_der 関数は、ビット長が負であることを識別しても、エラーを適切に報告しません。これにより、コンテキスト依存の攻撃者は、細工された ASN.1 データを介して領域外アクセスを引き起こすことができます。(CVE-2014-3468)

- 3.6 より前の GNU Libtasn1 において、(1) asn1_read_value_type 関数と (2) asn1_read_value 関数により、コンテキスト依存の攻撃者は、ivalue 引数での NULL 値により、サービス拒否（NULL ポインターデリファレンスとクラッシュ）を引き起こすことができます。(CVE-2014-3469)

ASN1（抽象構文記法 1）構造を管理するライブラリである libtasn1-3 において、複数の脆弱性が検出されました。攻撃者が、これらを利用して、領域外アクセスまたは NULL ポインターデリファレンスでサービス拒否を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティの問題を修正する更新済みの gnuTLS パッケージが、 Red Hat Enterprise Linux 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。また、gnuTLS パッケージには、抽象構文記法 1（ASN 1）の解析と構造管理を提供する libtasn1 ライブラリ、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能も含まれます。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74416	Mandriva Linux セキュリティアドバイザリ：libtasn1（MDVSA-2014:107）	Nessus	Mandriva Local Security Checks	2014/6/10	2021/1/6	medium
80632	Oracle Solaris サードパーティのパッチの更新：gnutls（multiple_vulnerabilities_in_gnutls）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
82222	Debian DLA-77-1：libtasn1-3 セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
74301	RHEL 5：gnutls（RHSA-2014:0594）	Nessus	Red Hat Local Security Checks	2014/6/4	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium