Oracle Solaris 第三方修补程序更新：gnutls (multiple_vulnerabilities_in_gnutls)

medium Nessus 插件 ID 80632

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在低于 3.1.20 的 GnuTLS 3.0 和低于 3.2.10 的 GnuTLS 3.2.x 中，lib/x509/common.c 的 gnutls_x509_dn_oid_name 函数允许远程攻击者通过与打印 DN 时 OID 中缺失的 LDAP 描述有关的构建 X.509 证书，造成拒绝服务（空指针取消引用）。(CVE-2014-3465)

- 在低于 3.1.25 的 GnuTLS、低于 3.2.15 的 GnuTLS 3.2.x，以及低于 3.3.4 的 GnuTLS 3.3.x 中，lib/gnutls_handshake.c 的 read_server_hello 函数中的缓冲区溢出允许远程服务器通过 ServerHello 消息中的长会话 id 造成拒绝服务（内存损坏）或可能执行任意代码。(CVE-2014-3466)

- 在 GnutTLS 中使用低于 3.6 的 GNU Libtasn1 时，DER 解码器中的多种不明漏洞允许远程攻击者通过构建的 ASN.1 数据造成拒绝服务（越界读取）。
(CVE-2014-3467)

- 识别负位长度时，3.6 之前的 GNU Libtasn1 版本中的 asn1_get_bit_der 函数没有正确报告错误，从而允许上下文有关的攻击者通过构建的 ASN.1 数据造成越界访问。(CVE-2014-3468)

- 3.6 之前的 GNU Libtasn1 版本中的 (1) asn1_read_value_type 和 (2) asn1_read_value 函数允许上下文有关的攻击者通过 ivalue 参数中的 NULL 值造成拒绝服务（空指针取消引用和崩溃）。(CVE-2014-3469)