远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 识别负位长度时，3.6 之前的 GNU Libtasn1 版本中的 asn1_get_bit_der 函数没有正确报告错误，从而允许上下文有关的攻击者通过构建的 ASN.1 数据造成越界访问。(CVE-2014-3468)

- 3.6 之前的 GNU Libtasn1 版本中的 (1) asn1_read_value_type 和 (2) asn1_read_value 函数允许上下文有关的攻击者通过 ivalue 参数中的 NULL 值造成拒绝服务（空指针取消引用和崩溃）。(CVE-2014-3469)

检测

Oracle Solaris 第三方修补程序更新：libtasn1 (multiple_vulnerabilities_in_gnu_libtasn1)

medium Nessus 插件 ID 80678

未找到变更日志