GNU Libtasn1远程内存破坏漏洞

漏洞信息详情

GNU Libtasn1远程内存破坏漏洞

• CNNVD编号：CNNVD-201203-430
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-1569
  
• 漏洞类型：
  
  
  数字错误
  
• 发布时间：
  
  2012-03-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-03-23
  
• 厂        商：
  
  gnu
• 漏洞来源：
  Matthew Hall of Mu…

Libtasn1是GNU项目的一个用于开发ASN.1（Abstract Syntax Notation One，用于描述数据的表示、编码、传输、解码的标准）结构管理的C库。

GNU Libtasn1中存在远程内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932

http://lists.gnu.org/archive/html/help-libtasn1/2012-03/msg00000.html

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=804920

来源: MLIST

名称: [oss-security] 20120321 Re: CVE request: GnuTLS TLS record handling issue / MU-201202-01

链接:http://www.openwall.com/lists/oss-security/2012/03/21/5

来源: MLIST

名称: [oss-security] 20120320 Re: CVE request: libtasn1 “asn1_get_length_der()” DER decoding issue

链接:http://www.openwall.com/lists/oss-security/2012/03/20/8

来源: MLIST

名称: [oss-security] 20120320 CVE request: libtasn1 “asn1_get_length_der()” DER decoding issue

链接:http://www.openwall.com/lists/oss-security/2012/03/20/3

来源: www.gnu.org

链接:http://www.gnu.org/software/gnutls/security.html

来源: blog.mudynamics.com

链接:http://blog.mudynamics.com/2012/03/20/gnutls-and-libtasn1-vulns/

来源: MLIST

名称: [help-libtasn1] 20120319 minimal fix to security issue

链接:http://article.gmane.org/gmane.comp.gnu.libtasn1.general/54

来源: MLIST

名称: [help-libtasn1] 20120319 GNU Libtasn1 2.12 released

链接:http://article.gmane.org/gmane.comp.gnu.libtasn1.general/53

来源: MLIST

名称: [gnutls-devel] 20120316 gnutls 3.0.16

链接:http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932

来源:SECUNIA

名称:48489

链接:http://secunia.com/advisories/48489

来源: BID

名称: 52668

链接:http://www.securityfocus.com/bid/52668
来源：NSFOCUS
名称：19206
链接：http://www.nsfocus.net/vulndb/19206

来源：NSFOCUS
名称：20805
链接：http://www.nsfocus.net/vulndb/20805