2014-0365: GnuTLS und OpenSSL: Schwachstellen ermöglichen Man-in-the-Middle Angriffe

Historie:

Version 1 (2014-03-26 14:29)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um Man-in-the-Middle Angriffe durchzuführen.

Schwachstellen:

CVE-2009-5138

Schwachstelle in GnuTLS ermöglicht Man-in-the-Middle-Angriff

CVE-2014-0092

Schwachstelle in GnuTLS ermöglicht Man-in-the-Middle-Angriff

Novell Bug 865080

Update der CA-Zertifikate von Mozilla im Paket openssl-certs

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.