Avis du CERT-FR

Json

Objet : Vulnérabilité dans GnuTLS

Gestion du document

Référence CERTA-2008-AVI-556
Titre Vulnérabilité dans GnuTLS
Date de la première version14 novembre 2008
Date de la dernière version17 juin 2009
Source(s) Bulletin de mise à jour 2.6.2 du 12 novembre 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance

Systèmes affectés

Les versions de GnuTLS antérieures à la 2.6.2.

Résumé

Une vulnérabilité dans le traitement des certificats X.509 a été corrigée.

Description

Une vulnérabilité dans le traitement des certificats X.509 permettant d'utiliser un nom arbitraire a été corrigée dans la version 2.6.1. Cette dernière a été remplacée par la 2.6.2 car elle souffrait d'un défaut lors du traitement des certificats auto-signés qui provoquait des arrêts inopinés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
14 novembre 2008 version initiale.
06 mars 2009 ajout des références aux bulletins de sécurité Gentoo, Debian, Red Hat, SuSE et Ubuntu.
17 juin 2009 ajout des références aux bulletins de sécurité Fedora et Sun.
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.