現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。gnutls 套件還包括 libtasn1 程式庫，提供抽象數據描述語言 (一) (ASN.1) 剖析和結構管理，以及 Distinguished Encoding Rules (DER) 編碼和解碼功能。

在 GnuTLS 剖析來自 TLS/SSL 交握 ServerHello 訊息的工作階段 ID 的方式中發現一個瑕疵。惡意伺服器可利用此瑕疵，傳送過長的工作階段 ID 值，進而在使用 GnuTLS 的連線 TLS/SSL 用戶端應用程式中觸發緩衝區溢位，導致用戶端應用程式損毀或可能執行任意程式碼。(CVE-2014-3466)

據發現，libtasn1 程式庫的 asn1_get_bit_der() 函式未正確報告 ASN.1-encoded 資料的長度。
特製 ASN.1 輸入可導致使用 libtasn1 的應用程式執行超出邊界的存取作業，進而造成應用程式損毀或可能執行任意程式碼。
(CVE-2014-3468)

在 libtasn1 中發現多個錯誤的緩衝區邊界檢查問題。特製的 ASN.1 輸入可導致使用 libtasn1 的應用程式損毀。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函式中發現多個 NULL 指標解除參照瑕疵。如果應用程式以特定方式使用上述函式，則特製的 ASN.1 輸入可導致使用 libtasn1 的應用程式損毀。(CVE-2014-3469)

Red Hat 要感謝 GnuTLS 上游報告這些問題。上游確認 Codenomicon 的 Joonas Kuorilehto 為 CVE-2014-3466 的原始報告者。

建議 GnuTLS 使用者升級至這些更新版套件，以更正這些問題。若要使更新生效，必須先重新啟動所有與 GnuTLS 或 libtasn1 程式庫連結的應用程式。

来自 Red Hat 安全公告 2014:0594：

更新后的 gnutls 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。gnutls 程序包还包括 libtasn1 库，其中提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。上游感谢　Codenomicon 的　Joonas Kuorilehto 为 CVE-2014-3466　的原始报告者。

建议 GnuTLS 用户升级这些更新后的程序包其中修正了这些问题。为使更新生效，必须重新启动链接到 GnuTLS 或 libtasn1 库的所有应用程序。

来自 Red Hat 安全公告 2014:0596：

更新后的 libtasn1 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 库提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。

建议所有 libtasn1 用户升级这些更新后的程序包，其中修正了这些问题。为使更新生效，必须重新启动链接到 libtasn1 库的所有应用程序。

更新后的 libtasn1 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 库提供抽象语法标记一 (ASN.1) 解析和结构管理以及可辨别编码规则 (DER) 编码和解码函数。

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS Upstream 报告这些问题。

建议所有 libtasn1 用户升级这些更新后的程序包，其中修正了这些问题。为使更新生效，必须重新启动链接到 libtasn1 库的所有应用程序。

新上游版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libtasn1-3（即管理 ASN1（抽象语法标记一）结构的库）中发现多个漏洞。攻击者可使用这些漏洞，通过越界访问或空指针取消引用来造成拒绝服务。

更新后的 rhev-hypervisor6 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

Red Hat 在此感谢 GnuTLS 上游报告 CVE-2014-3466、CVE-2014-3468、CVE-2014-3467 和 CVE-2014-3469。
上游感谢　Codenomicon 的　Joonas Kuorilehto 为 CVE-2014-3466　的原始报告者。

此更新后的程序包提供更新后的内核组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2013-6378、CVE-2014-0203、CVE-2014-1737、CVE-2014-1738、CVE-2014-1874、CVE-2014-2039 和 CVE-2014-3153（内核问题）

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 识别负位长度时，3.6 之前的 GNU Libtasn1 版本中的 asn1_get_bit_der 函数没有正确报告错误，从而允许上下文有关的攻击者通过构建的 ASN.1 数据造成越界访问。(CVE-2014-3468)

- 3.6 之前的 GNU Libtasn1 版本中的 (1) asn1_read_value_type 和 (2) asn1_read_value 函数允许上下文有关的攻击者通过 ivalue 参数中的 NULL 值造成拒绝服务（空指针取消引用和崩溃）。(CVE-2014-3469)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74309	CentOS 5 : gnutls (CESA-2014:0594)	Nessus	CentOS Local Security Checks	2014/6/5	2021/1/4	medium
74296	Oracle Linux 5：gnutls (ELSA-2014-0594)	Nessus	Oracle Linux Local Security Checks	2014/6/4	2024/10/22	critical
74298	Oracle Linux 6：libtasn1 (ELSA-2014-0596)	Nessus	Oracle Linux Local Security Checks	2014/6/4	2024/10/23	critical
74303	RHEL 6：libtasn1 (RHSA-2014:0596)	Nessus	Red Hat Local Security Checks	2014/6/4	2024/11/4	critical
74407	Fedora 19：libtasn1-3.6-1.fc19 (2014-6919)	Nessus	Fedora Local Security Checks	2014/6/10	2021/1/11	medium
78681	Debian DSA-3056-1：libtasn1-3 - 安全更新	Nessus	Debian Local Security Checks	2014/10/27	2021/1/11	medium
79108	RHEL 6：rhev-hypervisor6 (RHSA-2014:0815)	Nessus	Red Hat Local Security Checks	2014/11/11	2021/1/14	medium
80678	Oracle Solaris 第三方修补程序更新：libtasn1 (multiple_vulnerabilities_in_gnu_libtasn1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium

检测

插件搜索

medium

critical

critical

critical

medium

medium

medium

medium