GnuTLS ECC 證書處理漏洞
最後更新
2014年11月19日
發佈日期:
2014年11月13日
793
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 GnuTLS 發現漏洞。遠端使用者可導致阻斷服務。
遠端使用者可發送特製的 Elliptic Curve Cryptography 證書或證書簽署請求，當被目標應用程式處理時，觸發堆陣損毀錯誤及導致該應用程式終止。
此錯誤在列印公開金鑰的資料 (例如金鑰的 ID) 時發生。
影響
- 阻斷服務
受影響之系統或技術
- 3.1.28, 3.2.20, 3.3.10 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已推出修補版本 (3.1.28, 3.2.20, 3.3.10)。
漏洞識別碼
資料來源
相關連結
分享至