2015-0578: GNU GnuTLS, Libtasn1: Eine Schwachstelle ermöglicht einen Denial-of-Service Angriff

Historie:

Version 1 (2015-04-20 16:52)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann diese Use-after-free-Schwachstelle ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für Fedora EPEL 7 werden Sicherheitsupdates in Form der aktuellen Pakete mingw-gnutls-3.3.14-1.el7, mingw-libtasn1-4.4-1.el7 und mingw-p11-kit-0.20.7-1.el7 (im Status "testing") zur Verfügung gestellt.

Schwachstellen:

CVE-2015-3308

Use-after-free-Schwachstelle in GnuTLS

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.