Множественные уязвимости в GnuTLS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести спуфинг атаку, обойти некоторые ограничения безопасности, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке некорректных DSA ключей. Удаленный пользователь может с помощью некорректного DSA ключа вызвать освобождение памяти и аварийно завершить работу клиентского приложения или выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за того, что приложение генерирует RSA ключи вместо DSA ключей, что делает приводит к созданию потенциально слабых подписей.

3. Уязвимость существует из-за того, что "gnutls-cli" приложение некорректно проверяет даты активации и окончания строка службы X.509 сертификатов. Злоумышленник может заставить приложение принять некорректный сертификат.

URL производителя: www.gnu.org/software/gnutls/

Решение: Установите последнюю версию 2.6.6 с сайта производителя.