2015-1856: GNU GnuTLS: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2015-12-02 18:12)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in GnuTLS, einer Bibliothek, welche die TLS- und SSL-Prokolle implementiert, ermöglicht einem entfernten, nicht authentisierten Angreifer mittels eines "Padding Oracle"-Angriffs die Verschlüsselung zu brechen und in der Folge das Ausspähen von Informationen.

Debian stellt für die alte stabile Distribution Wheezy (7.9) ein Backport-Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2015-8313

Schwachstelle in GnuTLS erlaubt Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.