現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

* 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。
因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。
(BZ#1036385)

建議 gnutls 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

GnuTLS 已更新，修正了兩個安全性問題：

- 修正了憑證演算法一致性檢查問題，其中 GnuTLS 不會在憑證匯入時，檢查兩個簽章演算法是否相符。目前未將此問題視為容易遭惡意利用。
 (CVE-2015-0294)

- GNUTLS-SA-2015-1：GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下便降級至不允許的演算法，例如 MD5。
 (CVE-2015-0282)

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

- 先前在某些情況下，certtool 公用程式可產生含有負模數的 X.509 憑證。因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2015-0282 (#1198159)

- 修正 CVE-2015-0294 (#1198159)

- 已在 mpi 列印中更正值初始化 (#1129241)

- 檢查 CA 憑證中的到期資訊 (#1159778)

- 修正憑證和金鑰中的整數填補問題 (#1036385)

- 修正工作階段 ID 長度檢查 (#1102025)

- 修正 CVE-2014-0092 (#1069891)

- 修正 CVE-2013-2116 - 修正 (CVE-2013-1619) 上游修補程式中的 DoS 迴歸 (#966754)

- 修正 CVE-2013-1619 - 修正 TLS-CBC 定時攻擊 (#908238)

據發現，GnuTLS 並未對 CA 憑證執行日期與時間檢查，這與期望相反。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 發現，GnuTLS 未正確驗證該簽章演算法是否符合。遠端攻擊者可能利用此問題降級為不允許使用的演算法。此問題只影響 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

據發現，GnuTLS 未正確驗證憑證演算法。遠端攻擊者可能利用此問題降級為不允許使用的演算法。(CVE-2015-0294)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:1457：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，GnuTLS 不會檢查 CA 憑證的啟用和到期日期。這可能會造成使用 GnuTLS 的應用程式在其發行 CA 已經到期時，不正確地將憑證視為有效憑證予以接受。(CVE-2014-8155)

據發現，GnuTLS 不會驗證簽章中所列的雜湊演算法是否與憑證中所列的雜湊演算法相符。攻擊者所建立的憑證可能會使用不同於其宣告的雜湊演算法，這可能會導致 GnuTLS 在憑證驗證期間使用不安全且不允許使用的雜湊演算法。(CVE-2015-0282)

據發現，GnuTLS 不會檢查 X.509 憑證的所有區段是否都指向相同的簽章演算法。此瑕疵結合另一個瑕疵後，可能會導致繞過憑證簽章檢查。(CVE-2015-0294)

CVE-2014-8155 問題是由 Red Hat 的 Marcel Kolaja 所發現。
CVE-2015-0282 和 CVE-2015-0294 問題由 Red Hat 安全性技術團隊的 Nikos Mavrogiannopoulos 發現。

此更新也可修正下列錯誤：

* 先前在某些情況下，certtool 公用程式可能會產生含有負模數的 X.509 憑證。
因此，這類憑證對於使用這類憑證的軟體可能會有互通性問題。此錯誤已經修正，因此 certtool 不再會產生含有負模數的 X.509 憑證。
(BZ#1036385)

建議 gnutls 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

在實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0282 GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下，便降級至不允許的演算法。

- CVE-2015-0294 據報告，GnuTLS 在憑證匯入時不會檢查兩個簽章演算法是否相符。

在實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-8155

CA 憑證上缺少日期/時間檢查

CVE-2015-0282

GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下，便降級至不允許的演算法。

CVE-2015-0294

GnuTLS 在憑證匯入時不會檢查兩個簽章演算法是否相符。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

3.1.0 版之前的 GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，這允許遠端攻擊者透過不明向量發動降級攻擊。(CVE-2015-0282)

ID	名稱	產品	系列	已發布	已更新	嚴重性
85023	CentOS 6 : gnutls (CESA-2015:1457)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
82639	SuSE 11.3 安全性更新：GnuTLS (SAT 修補程式編號 10536)	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/6	medium
85230	Amazon Linux AMI : gnutls (ALAS-2015-575)	Nessus	Amazon Linux Local Security Checks	2015/8/5	2020/2/3	high
85193	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 gnutls	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
85142	OracleVM 3.3 : gnutls (OVMSA-2015-0101)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	high
82024	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2540-1)	Nessus	Ubuntu Local Security Checks	2015/3/24	2023/10/20	high
85109	Oracle Linux 6 : gnutls (ELSA-2015-1457)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
81835	Debian DSA-3191-1：gnutls26 - 安全性更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
82166	Debian DLA-180-1：gnutls26 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
86187	F5 Networks BIG-IP：GnuTLS RSA PKCS 簽章弱點 (K17327)	Nessus	F5 Networks Local Security Checks	2015/9/29	2021/3/10	medium
84949	RHEL 6：gnutls (RHSA-2015:1457)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high

high

medium

high