来自 Red Hat 安全公告 2006:0680：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

Daniel Bleichenbacher 最近描述了对 PKCS #1 v1.5 签名的攻击。当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。

核心 GnuTLS 团队发现 GnuTLS 容易遭受 Bleichenbacker 攻击的变体。此问题影响使用 GnuTLS 来验证 X.509 证书以及 PKCS #1 v1.5 的其他用途的应用程序。(CVE-2006-4790)

在 Red Hat Enterprise Linux 4 中，GnuTLS 库仅供 Evolution 客户端在连接到 Exchange 服务器或将日历信息发布到 WebDAV 服务器时使用。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的从 GnuTLS 维护者向后移植的修补程序。

检测

Oracle Linux 4：gnutls (ELSA-2006-0680)

medium Nessus 插件 ID 67410

未找到变更日志