更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

Red Hat 在此感谢　GnuTLS 上游报告此问题。
上游感谢　Codenomicon 的　Joonas Kuorilehto 为原始报告者。

建议 GnuTLS 用户升级这些更新后的程序包，其中修正了此问题。为使更新生效，必须重新启动链接到 GnuTLS 库的所有应用程序。

检测

RHEL 6：gnutls (RHSA-2014:0595)

medium Nessus 插件 ID 74302

未找到变更日志