現已提供適用於 Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本的新 gnutls 套件，可修正安全性問題。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 3.1.20 之前的 3.0 版和 3.2.10 之前的 3.2.x 版 GnuTLS 中，lib/x509/common.c 的 gnutls_x509_dn_oid_name 函式允許遠端攻擊者透過特製的 X.509 憑證，造成拒絕服務 (NULL 指標解除參照)，此問題與列印 DN 時遺漏 OID 的 LDAP 描述有關。(CVE-2014-3465)

- 在 GnuTLS 3.1.25 之前的版本、3.2.15 之前的 3.2.x 版和 3.3.4 之前的 3.3.x 版中，lib/gnutls_handshake.c 的 read_server_hello 函式存在緩衝區溢位，會允許遠端伺服器透過 ServerHello 訊息中的長工作階段 ID，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。(CVE-2014-3466)

- 在 GnutTLS 中，GNU Libtasn1 (3.6 之前的版本) 的 DER 解碼器存在多個不明弱點，會允許遠端攻擊者透過特製的 ASN.1 資料造成拒絕服務 (超出邊界讀取)。
 (CVE-2014-3467)

- 在 3.6 之前版本的 GNU Libtasn1 中，當識別出負位元長度時，asn1_get_bit_der 函式未正確報告錯誤，其允許內容相依的攻擊者透過特製的 ASN.1 資料造成超出邊界存取。(CVE-2014-3468)

- 在 3.6 之前版本的 GNU Libtasn1 中，(1) asn1_read_value_type 和 (2) asn1_read_value 函式允許內容相依的攻擊者透過 ivalue 引數中的 NULL 值造成拒絕服務 (NULL 指標解除參照和當機)。(CVE-2014-3469)

遠端主機受到 GLSA-201406-09 中所述的弱點影響 (GnuTLS：多個弱點)

在 GnuTLS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量，透過特製的憑證偽造任意 SSL 伺服器、執行任意程式碼，或造成拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

gnutls 已修補，可修正兩個可用於中斷服務或可能允許執行遠端程式碼的安全性弱點。

- 連線時發生記憶體損毀 (CVE-2014-3466)

- gnutls_x509_dn_oid_name 中的 NULL 指標解除參照 (CVE-2014-3465)

來自 Red Hat 安全性公告 2014:0684：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 GnuTLS 剖析來自 TLS/SSL 交握 ServerHello 訊息的工作階段 ID 的方式中發現一個瑕疵。惡意伺服器可利用此瑕疵，傳送過長的工作階段 ID 值，進而在使用 GnuTLS 的連線 TLS/SSL 用戶端應用程式中觸發緩衝區溢位，導致用戶端應用程式損毀或可能執行任意程式碼。(CVE-2014-3466)

在 GnuTLS 剖析 X.509 憑證的方式中發現 NULL 指標解除參照瑕疵。特製的憑證可能會導致使用 GnuTLS 的伺服器或用戶端應用程式損毀。(CVE-2014-3465)

Red Hat 要感謝 GnuTLS 上游報告這些問題。上游確認 Codenomicon 的 Joonas Kuorilehto 為 CVE-2014-3466 的原始報告者。

建議 GnuTLS 使用者升級至這些更新版套件，以更正這些問題。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

更新版 gnutls 套件可修正安全性弱點：

Suman Jana 報告，gnutls 3.1.x 和 gnutls 3.2.x 的憑證驗證函式受到一個弱點影響。系統會依預設將版本 1 中繼憑證視為 CA 憑證 (從記錄行為所衍伸出的行為) (CVE-2014-1959)。

據發現，GnuTLS 並未正確處理可在 X.509 憑證驗證期間發生的特定錯誤，進而導致錯誤地報告驗證成功。攻擊者可利用此瑕疵建立特製的憑證，GnuTLS 可能接受此憑證，將其視為對攻擊者所選擇的網站有效 (CVE-2014-0092)。

在 GnuTLS 的 gnutls_x509_dn_oid_name() 中發現一個 NULL 指標解除參照瑕疵。該函式在以 GNUTLS_X509_DN_OID_RETURN_OID 旗標呼叫時，不應傳回 NULL 至其呼叫者。然而之前，在剖析含有 X.509 憑證的特定 OID 時，它可傳回 NULL (CVE-2014-3465)。

在 GnuTLS 剖析來自 TLS/SSL 交握 Server Hello 封包的工作階段 ID 的方式中發現一個瑕疵。惡意伺服器可利用此瑕疵，傳送過長的工作階段 ID 值，進而在使用 GnuTLS 的連線 TLS/SSL 用戶端中觸發緩衝區溢位，導致用戶端當機或可能執行任意程式碼 (CVE-2014-3466)。

在 GnuTLS 剖析特定 ECC (橢圓曲線密碼編譯) 憑證或憑證簽署要求 (CSR) 的方式中，發現一個超出邊界記憶體寫入瑕疵。惡意使用者可建立特製的 ECC 憑證或憑證簽署要求，一旦針對 GnuTLS 編譯的應用程式對其進行處理 (例如：certtool)，就可能會導致應用程式損毀，或以執行該應用程式之使用者的權限，執行任意程式碼 (CVE-2014-8564)。

更新版 gnutls 套件可修正安全性弱點：

在 GnuTLS 的 gnutls_x509_dn_oid_name() 中發現一個 NULL 指標解除參照瑕疵。該函式在以 GNUTLS_X509_DN_OID_RETURN_OID 旗標呼叫時，不應傳回 NULL 至其呼叫者。然而之前，在剖析含有 X.509 憑證的特定 OID 時，它可傳回 NULL (CVE-2014-3465)。

在 GnuTLS 剖析來自 TLS/SSL 交握 Server Hello 封包的工作階段 ID 的方式中發現一個瑕疵。惡意伺服器可利用此瑕疵，傳送過長的工作階段 ID 值，進而在使用 GnuTLS 的連線 TLS/SSL 用戶端中觸發緩衝區溢位，導致用戶端當機或可能執行任意程式碼 (CVE-2014-3466)。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 GnuTLS 剖析來自 TLS/SSL 交握 ServerHello 訊息的工作階段 ID 的方式中發現一個瑕疵。惡意伺服器可利用此瑕疵，傳送過長的工作階段 ID 值，進而在使用 GnuTLS 的連線 TLS/SSL 用戶端應用程式中觸發緩衝區溢位，導致用戶端應用程式損毀或可能執行任意程式碼。(CVE-2014-3466)

在 GnuTLS 剖析 X.509 憑證的方式中發現 NULL 指標解除參照瑕疵。特製的憑證可能會導致使用 GnuTLS 的伺服器或用戶端應用程式損毀。(CVE-2014-3465)

Red Hat 要感謝 GnuTLS 上游報告這些問題。上游確認 Codenomicon 的 Joonas Kuorilehto 為 CVE-2014-3466 的原始報告者。

建議 GnuTLS 使用者升級至這些更新版套件，以更正這些問題。若要使更新生效，所有與 GnuTLS 程式庫連結的應用程式都必須重新啟動。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74329	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：gnutls (SSA:2014-156-01)	Nessus	Slackware Local Security Checks	2014/6/6	2021/1/14	medium
80632	Oracle Solaris 第三方修補程式更新：gnutls (multiple_vulnerabilities_in_gnutls)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76061	GLSA-201406-09 : GnuTLS：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/16	2021/1/6	medium
75384	openSUSE 安全性更新：gnutls (openSUSE-SU-2014:0763-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76731	Oracle Linux 7 : gnutls (ELSA-2014-0684)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2021/1/14	medium
82325	Mandriva Linux 安全性公告：gnutls (MDVSA-2015:072)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
74417	Mandriva Linux 安全性公告：gnutls (MDVSA-2014:108)	Nessus	Mandriva Local Security Checks	2014/6/10	2021/1/6	medium
76893	RHEL 7：gnutls (RHSA-2014:0684)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium