GNU Libtasn1远程内存破坏漏洞
| CNNVD-ID编号 | CNNVD-201203-430 | CVE编号 | CVE-2012-1569 |
| 发布时间 | 2012-03-23 | 更新时间 | 2012-03-23 |
| 漏洞类型 | 数字错误 | 漏洞来源 | Matthew Hall of Mu Dynamics. |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | gnu | ||
漏洞介绍
Libtasn1是GNU项目的一个用于开发ASN.1（Abstract Syntax Notation One，用于描述数据的表示、编码、传输、解码的标准）结构管理的C库。
GNU Libtasn1中存在远程内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
漏洞补丁
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932
http://lists.gnu.org/archive/html/help-libtasn1/2012-03/msg00000.html
参考网址
来源: bugzilla.redhat.com
链接：https://bugzilla.redhat.com/show_bug.cgi?id=804920
来源: MLIST
名称: [oss-security] 20120321 Re: CVE request: GnuTLS TLS record handling issue / MU-201202-01
链接：http://www.openwall.com/lists/oss-security/2012/03/21/5
来源: MLIST
名称: [oss-security] 20120320 Re: CVE request: libtasn1 "asn1_get_length_der()" DER decoding issue
链接：http://www.openwall.com/lists/oss-security/2012/03/20/8
来源: MLIST
名称: [oss-security] 20120320 CVE request: libtasn1 "asn1_get_length_der()" DER decoding issue
链接：http://www.openwall.com/lists/oss-security/2012/03/20/3
来源: www.gnu.org
链接：http://www.gnu.org/software/gnutls/security.html
来源: blog.mudynamics.com
链接：http://blog.mudynamics.com/2012/03/20/gnutls-and-libtasn1-vulns/
来源: MLIST
名称: [help-libtasn1] 20120319 minimal fix to security issue
链接：http://article.gmane.org/gmane.comp.gnu.libtasn1.general/54
来源: MLIST
名称: [help-libtasn1] 20120319 GNU Libtasn1 2.12 released
链接：http://article.gmane.org/gmane.comp.gnu.libtasn1.general/53
来源: MLIST
名称: [gnutls-devel] 20120316 gnutls 3.0.16
链接：http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932
来源:SECUNIA
名称:48489
链接：http://secunia.com/advisories/48489
来源: BID
名称: 52668
链接：http://www.securityfocus.com/bid/52668
来源：NSFOCUS
名称：19206
链接：http://www.nsfocus.net/vulndb/19206
受影响实体
Gnu Gnutls:2.8.0 Gnu Gnutls:2.8.1 Gnu Gnutls:2.8.2 Gnu Gnutls:2.8.3 Gnu Gnutls:2.8.4信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201203-430
评论