更新后的 libtasn1 程序包修复了安全漏洞：

在 libtasn1 库中发现多个缓冲区边界检查问题，导致其读取超出所分配缓冲区的边界。不受信 ASN.1 输入可能会导致使用该库的应用程序崩溃 (CVE-2014-3467)。

已发现 libtasn1 库函数 asn1_get_bit_der() 可能会错误地报告从 ASN.1 输入中读取的值的负位长度。这可能会导致在使用 libtasn1 的应用程序中出现越界访问，例如，在应用程序尝试以空字节终止读取值的情况下 (CVE-2014-3468)。

在 libtasn1 的 asn1_read_value_type() / asn1_read_value() 函数中发现空指针取消引用缺陷。如果应用程序调用 ivalue 参数值为 NULL 的函数来确定存储从 ASN.1 输入读取的数据所需的内存量，libtasn1 可能会错误地尝试取消引用空指针，从而导致使用该库的应用程序崩溃 (CVE-2014-3469)。

mes5 的程序包已修补，修正了这些问题；mbs1 的程序包已升级到 3.6 版，修复了这些问题。

检测

Mandriva Linux 安全公告：libtasn1 （MDVSA-2014:107）

medium Nessus 插件 ID 74416

未找到变更日志