远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-480:01 公告中提及的漏洞的影响。

    这是在 GNUTLS 中使用的 ASN.1 库。有关更多最新信息请参阅 http://www.gnu.org/software/gnutls 和 http://www.gnutls.orgSecurity 问题此版本已修复
    CVE-2012-1569 之前的 GNU Libtasn1 中 decoding.c 中的 asn1_get_length_der 函数在 2.123.0.16 之前的 GnuTLS 和其他产品中使用时未正确处理某些大型长度值这允许远程攻击者造成拒绝服务堆内存损坏和应用程序崩溃或可能通过构建的 ASN.1 结构产生其他不明影响。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 4libtasn1-2.3-3.AXS4.1 (AXSA:2012-480:01)

critical Nessus 插件 ID 284082

版本 1.1