Aleksandar Nikolic discovered that an error in the x509 parser of the Botan crypto library could result in an out-of-bounds memory read, resulting in denial of service or an information leak if processing a malformed certificate.

A bug in X509 DN string comparisons could result in out of bound reads. This could result in information leakage, denial of service, or potentially incorrect certificate validation results.

For Debian 7 'Wheezy', these problems have been fixed in version 1.10.5-1+deb7u3.

We recommend that you upgrade your botan1.10 packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Aleksandar Nikolic氏は、Botan cryptoライブラリのx509パーサーのエラーにより、境界外のメモリ読み取りが発生し、無効な形式の証明書を処理した場合にサービス拒否または情報漏洩が発生する可能性があることを発見しました。

X509DN文字列比較のバグにより、領域外読み取りが発生する可能性があります。これにより、情報漏洩、サービス拒否、または不適切な証明書検証結果が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.10.5-1+deb7u3で修正されました。

botan1.10 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

X509 DN 字符串比较中的一个错误可能导致越界读取。这可能会导致信息泄露、拒绝服务或可能不正确的证书验证结果。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u3 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Aleksandar Nikolic 發現 Botan 密碼編譯程式庫的 x509 剖析器中存在一個錯誤，此錯誤會造成超出邊界記憶體讀取，進而導致在處理格式錯誤的憑證時引發拒絕服務或資訊洩漏。

X509 DN 字串比較存在一個錯誤，會造成超出邊界讀取。此問題會造成資訊洩漏、拒絕服務，或可能產生錯誤的憑證驗證結果。針對 Debian 7「Wheezy」，這些問題已在 1.10.5-1+deb7u3 版本中修正。我們建議您升級 botan1.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksandar Nikolic 发现如果处理格式错误的证书，Botan 加密库的 x509 解析器中的一个错误可导致越界内存读取，从而造成拒绝服务或信息泄露。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102446	Debian DSA-3939-1 : botan1.10 - security update	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical
99672	Debian DLA-915-1 : botan1.10 security update	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
102446	DebianDSA-3939-1：botan1.10 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical
99672	Debian DLA-915-1: botan1.10 セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
99672	Debian DLA-915-1：botan1.10 安全更新	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
102446	Debian DSA-3939-1：botan1.10 - 安全性更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical
99672	Debian DLA-915-1：botan1.10 安全性更新	Nessus	Debian Local Security Checks	2017/4/26	2021/1/11	critical
102446	Debian DSA-3939-1：botan1.10 - 安全更新	Nessus	Debian Local Security Checks	2017/8/14	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical