Множественные уязвимости в GnuTLS

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных при обработке "Client Hello" сообщений, содержащих расширение "Server Name". Удаленный пользователь может с помощью специально сформированного TLS пакета вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки разыменования нулевого указателя при обработке TLS пакетов, содержащих большое количество "Client Hello" сообщений. Удаленный пользователь может с помощью специально сформированного TLS пакета аварийно завершить работу приложения.

3. Уязвимость существует из-за ошибки при обработке знаковых переменных в функции "_gnutls_ciphertext2compressed()" в файле lib/gnutls_cipher.c. Удаленный пользователь может с помощью специально сформированных TLS данных вызвать переполнение буфера и аварийно завершить работу приложения.

URL производителя: www.gnu.org/software/gnutls/

Решение: Установите последнюю версию 2.2.5 с сайта производителя.

Журнал изменений:

09.06.2008
Изменена секция «Решение».