更新后的 gnutls 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

CVE-2014-8155 问题由 Red Hat 的 Marcel Kolaja 发现。
CVE-2015-0282 和 CVE-2015-0294 问题由 Red Hat Security Technologies 团队的 Nikos Mavrogiannopoulos 发现。

此更新还修复以下缺陷：

* 以前，在特定情况下，certtool 实用程序可以生成包含负系数的 X.509 证书。
因此，软件与这类证书之间可能存在互操作问题。此缺陷已修复，现在 certtool 不会再生成包含负系数的 X.509 证书。
(BZ#1036385)

建议 gnutls 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2015-0282 (#1198159)

- 修复 CVE-2015-0294 (#1198159)

- 修正了 mpi 打印中的值初始化 (#1129241)

- 检查 CA 证书中的过期信息 (#1159778)

- 修复证书和密钥中的整数填充问题 (#1036385)

- 修复会话 ID 长度检查 (#1102025)

- 修复 CVE-2014-0092 (#1069891)

- 修复 CVE-2013-2116 - 修复 (CVE-2013-1619) 上游修补程序中的 DoS 回归 (#966754)

- 修复 CVE-2013-1619 - 修复 TLS-CBC 时序攻击 (#908238)

gnutls 已更新，修复了证书算法一致性检查问题。(CVE-2015-0294)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

CVE-2014-8155 问题由 Red Hat 的 Marcel Kolaja 发现。
CVE-2015-0282 和 CVE-2015-0294 问题由 Red Hat Security Technologies 团队的 Nikos Mavrogiannopoulos 发现。

此更新还修复以下缺陷：

- 以前，在某些情况下，certtool 实用工具可以生成包含负系数的 X.509 证书。因此，软件与这类证书之间可能存在互操作问题。此缺陷已修复，现在 certtool 不会再生成包含负系数的 X.509 证书。

已在 GnuTLS（实现 TLS 和 SSL 协议的库）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0282 GnuTLS 不验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致不进行检测即可能降级至不允许的算法。

- CVE-2015-0294 据报告 GnuTLS 不检查两个签名算法是否匹配证书导入内容。

已在 GnuTLS（实现 TLS 和 SSL 协议的库）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-8155

CA 证书上缺少日期/时间检查

CVE-2015-0282

GnuTLS 不验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致不进行检测即可能降级至不允许的算法。

CVE-2015-0294

GnuTLS 不检查两个签名算法是否匹配证书导入内容。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

** 已预留 ** 该候选版本已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选版本时，将提供该候选版本的详情。(CVE-2015-0294) Impact GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。

来自 Red Hat 安全公告 2015:1457：

更新后的 gnutls 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

CVE-2014-8155 问题由 Red Hat 的 Marcel Kolaja 发现。
CVE-2015-0282 和 CVE-2015-0294 问题由 Red Hat Security Technologies 团队的 Nikos Mavrogiannopoulos 发现。

此更新还修复以下缺陷：

* 以前，在特定情况下，certtool 实用程序可以生成包含负系数的 X.509 证书。
因此，软件与这类证书之间可能存在互操作问题。此缺陷已修复，现在 certtool 不会再生成包含负系数的 X.509 证书。
(BZ#1036385)

建议 gnutls 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

已发现 GnuTLS 未按预期对 CA 证书执行日期和时间检查。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2014-8155)

Nikos Mavrogiannopoulos 发现 GnuTLS 未正确验证匹配的签名算法。远程攻击者可能利用此问题降级到禁用的算法。此问题仅影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2015-0282)

已发现 GnuTLS 未正确验证证书算法。远程攻击者可能利用此问题降级到禁用的算法。(CVE-2015-0294)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

Gnutls 已更新，修复了一个安全问题：

证书算法一致性检查问题已修复 (CVE-2015-0294)。

更新 GnuTLS 以修复两个安全问题：

- 已修复证书算法一致性检查问题，其中 GnuTLS 未检查两种签名算法在证书导入时是否匹配。目前尚不认为可利用此问题。
 (CVE-2015-0294)

- GNUTLS-SA-2015-1：GnuTLS 未验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致可能降级至不允许的算法（例如 MD5）而未进行检测。
 (CVE-2015-0282)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85023	CentOS 6：gnutls (CESA-2015:1457)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	high
85142	OracleVM 3.3：gnutls (OVMSA-2015-0101)	Nessus	OracleVM Local Security Checks	2015/7/31	2021/1/4	high
83715	SUSE SLED12 / SLES12 安全更新：gnutls (SUSE-SU-2015:0735-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
85193	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 gnutls	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	high
81835	Debian DSA-3191-1：gnutls26 - 安全更新	Nessus	Debian Local Security Checks	2015/3/17	2021/1/11	high
82166	Debian DLA-180-1：gnutls26 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
84949	RHEL 6：gnutls (RHSA-2015:1457)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	high
123838	F5 网络 BIG-IP：GnuTLS 漏洞 (K54022413)	Nessus	F5 Networks Local Security Checks	2019/4/9	2023/11/2	high
85109	Oracle Linux 6：gnutls (ELSA-2015-1457)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/1/14	high
82024	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2540-1)	Nessus	Ubuntu Local Security Checks	2015/3/24	2023/10/20	high
85230	Amazon Linux AMI：gnutls (ALAS-2015-575)	Nessus	Amazon Linux Local Security Checks	2015/8/5	2020/2/3	high
82460	openSUSE 安全更新：gnutls (openSUSE-2015-269)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
82639	SuSE 11.3 安全更新：GnuTLS（SAT 修补程序编号 10536）	Nessus	SuSE Local Security Checks	2015/4/8	2021/1/6	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

medium