libtasn1-2.3-3.AXS4.1

エラータID: AXSA:2012-480:01

リリース日: 
2012/04/12 Thursday - 13:35
題名: 
libtasn1-2.3-3.AXS4.1
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]

- GnuTLS の GNU Libtasn1 の asn1_get_length_der 関数は特定の長い長さの値を適切に処理することができず，巧妙に細工された ASN.1 構造によって，リモートの攻撃者がサービス拒否 (ヒープメモリの破壊とアプリケーションのクラッシュ) を引き起こしたり，あるいは詳細不明の影響がある脆弱性があります。(CVE-2012-1569)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2012-1569
The asn1_get_length_der function in decoding.c in GNU Libtasn1 before 2.12, as used in GnuTLS before 3.0.16 and other products, does not properly handle certain large length values, which allows remote attackers to cause a denial of service (heap memory corruption and application crash) or possibly have unspecified other impact via a crafted ASN.1 structure.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libtasn1-2.3-3.AXS4.1.src.rpm
    MD5: 755daf78711be0259d5e538408e1da68
    SHA-256: 8fdbf28cefd6ada0c93a9b305797cbecc5b052913278d107b8ad54d3067a21db
    Size: 1.42 MB

Asianux Server 4 for x86
  1. libtasn1-2.3-3.AXS4.1.i686.rpm
    MD5: 2891d6452ed3689aaa9813075928d03f
    SHA-256: 99f163bd644c7a566ea63458267ec5a6fbe1bdccc71ecda6d47ed312ca51f974
    Size: 238.41 kB
  2. libtasn1-devel-2.3-3.AXS4.1.i686.rpm
    MD5: 700465f1e016bfacae1c3ab8e9958c55
    SHA-256: 3b99b687e9e133202de121952af0469ee98a319aa6e6771fb32015ff007e57ab
    Size: 59.90 kB

Asianux Server 4 for x86_64
  1. libtasn1-2.3-3.AXS4.1.x86_64.rpm
    MD5: bacad76d83e473bce723f9ee8af43ed5
    SHA-256: 6179dec15e4d21b51bf7d212430ce3644c407c78e4877e84c38d085c1375b046
    Size: 236.84 kB
  2. libtasn1-devel-2.3-3.AXS4.1.x86_64.rpm
    MD5: b62fb1b6dc8fe28030e60601d287b78d
    SHA-256: a35589290ef86643288bac647b345d3b7813da1b92ddbb8c04ed346f3e5c8663
    Size: 59.46 kB
  3. libtasn1-2.3-3.AXS4.1.i686.rpm
    MD5: 2891d6452ed3689aaa9813075928d03f
    SHA-256: 99f163bd644c7a566ea63458267ec5a6fbe1bdccc71ecda6d47ed312ca51f974
    Size: 238.41 kB
  4. libtasn1-devel-2.3-3.AXS4.1.i686.rpm
    MD5: 700465f1e016bfacae1c3ab8e9958c55
    SHA-256: 3b99b687e9e133202de121952af0469ee98a319aa6e6771fb32015ff007e57ab
    Size: 59.90 kB