Oracle Solaris 第三方修补程序更新：gnutls (cve_2013_1619_cryptographic_issues)

medium Nessus 插件 ID 80630

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 2.12.23 之前的 GnuTLS、3.0.28 之前的 GnuTLS 3.0.x 以及 3.1.7 之前 GnuTLS 3.1.x 中，TLS 实现在处理畸形 CBC 填充的过程中未恰当考虑针对不合规的 MAC 检查操作的时序边信道攻击，这允许远程攻击者通过对构建的数据包的时序数据执行统计分析，执行区分攻击和明文恢复攻击，此问题与 CVE-2013-0169 有关。
(CVE-2013-1619)

- 在 GnuTLS 2.12.23 中，lib/gnutls_cipher.c 的 _gnutls_ciphertext2compressed 函数允许远程攻击者通过构建的填充长度造成拒绝服务（缓冲区读取越界和崩溃）。注意：此问题的原因可能是对 CVE-2013-0169 的修复不正确。
(CVE-2013-2116)