更新后的 libtasn1 程序包修复了安全漏洞：

在 libtasn1 库中发现多个缓冲区边界检查问题，导致其读取超出所分配缓冲区的边界。不受信 ASN.1 输入可能会导致使用该库的应用程序崩溃 (CVE-2014-3467)。

已发现 libtasn1 库函数 asn1_get_bit_der() 可能会错误地报告从 ASN.1 输入中读取的值的负位长度。这可能会导致在使用 libtasn1 的应用程序中出现越界访问，例如，在应用程序尝试以空字节终止读取值的情况下 (CVE-2014-3468)。

在 libtasn1 的 asn1_read_value_type() / asn1_read_value() 函数中发现空指针取消引用缺陷。如果应用程序调用 ivalue 参数值为 NULL 的函数来确定存储从 ASN.1 输入读取的数据所需的内存量，libtasn1 可能会错误地尝试取消引用空指针，从而导致使用该库的应用程序崩溃 (CVE-2014-3469)。

mes5 的程序包已修补，修正了这些问题；mbs1 的程序包已升级到 3.6 版，修复了这些问题。

更新后的 gnutls 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。gnutls 程序包还包括 libtasn1 库，其中提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。上游感谢　Codenomicon 的　Joonas Kuorilehto 为 CVE-2014-3466　的原始报告者。

建议 GnuTLS 用户升级这些更新后的程序包其中修正了这些问题。为使更新生效，必须重新启动链接到 GnuTLS 或 libtasn1 库的所有应用程序。

新上游版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1 以及当前版本提供了用于修复安全问题的新 libtasn1 程序包。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 3.1.20 的 GnuTLS 3.0 和低于 3.2.10 的 GnuTLS 3.2.x 中，lib/x509/common.c 的 gnutls_x509_dn_oid_name 函数允许远程攻击者通过与打印 DN 时 OID 中缺失的 LDAP 描述有关的构建 X.509 证书，造成拒绝服务（空指针取消引用）。(CVE-2014-3465)

- 在低于 3.1.25 的 GnuTLS、低于 3.2.15 的 GnuTLS 3.2.x，以及低于 3.3.4 的 GnuTLS 3.3.x 中，lib/gnutls_handshake.c 的 read_server_hello 函数中的缓冲区溢出允许远程服务器通过 ServerHello 消息中的长会话 id 造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2014-3466)

- 在 GnutTLS 中使用低于 3.6 的 GNU Libtasn1 时，DER 解码器中的多种不明漏洞允许远程攻击者通过构建的 ASN.1 数据造成拒绝服务（越界读取）。
 (CVE-2014-3467)

- 识别负位长度时，3.6 之前的 GNU Libtasn1 版本中的 asn1_get_bit_der 函数没有正确报告错误，从而允许上下文有关的攻击者通过构建的 ASN.1 数据造成越界访问。(CVE-2014-3468)

- 3.6 之前的 GNU Libtasn1 版本中的 (1) asn1_read_value_type 和 (2) asn1_read_value 函数允许上下文有关的攻击者通过 ivalue 参数中的 NULL 值造成拒绝服务（空指针取消引用和崩溃）。(CVE-2014-3469)

远程主机受到 GLSA-201408-09 中所述漏洞的影响（GNU Libtasn1：多种漏洞）

已在 GNU Libtasn1 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 libtasn1-3（即管理 ASN1（抽象语法标记一）结构的库）中发现多个漏洞。攻击者可利用这些问题通过越界访问或空指针取消引用来造成拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74416	Mandriva Linux 安全公告：libtasn1 （MDVSA-2014:107）	Nessus	Mandriva Local Security Checks	2014/6/10	2021/1/6	medium
74301	RHEL 5：gnutls (RHSA-2014:0594)	Nessus	Red Hat Local Security Checks	2014/6/4	2021/1/14	medium
74309	CentOS 5：gnutls (CESA-2014:0594)	Nessus	CentOS Local Security Checks	2014/6/5	2021/1/4	medium
74317	Fedora 20：libtasn1-3.6-1.fc20 (2014-6895)	Nessus	Fedora Local Security Checks	2014/6/5	2021/1/11	medium
74330	Slackware 14.0 / 14.1 / 当前版本：libtasn1 (SSA:2014-156-02)	Nessus	Slackware Local Security Checks	2014/6/6	2021/1/14	medium
80632	Oracle Solaris 第三方修补程序更新：gnutls (multiple_vulnerabilities_in_gnutls)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
77453	GLSA-201408-09：GNU Libtasn1：多种漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
82222	Debian DLA-77-1：libtasn1-3 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium