12.6 C
Нью-Йорк
Среда, 5 октября, 2022

Buy now

Вышел патч для опасной уязвимости в GnuTLS

Свободная криптографическая библиотека GnuTLS используется в различных дистрибутивах Linux (Red Hat, Debian, Ubuntu и др.) в качестве альтернативы для GPL-несовместимой библиотеки OpenSSL.

В марте GnuTLS уже попадала в «хроники происшествий» Тогда проведённый специалистом Red Hat Security Technologies Team аудит показал, что процедура верификации сертификата SSL неправильно работает во всех версиях GnuTLS.

Специалисты говорили, что обнаруженная уязвимость очень похожа на баг “goto fail” в операционных системах Apple. Хотя ошибка не так красива, как однострочный баг у Apple, но суть та же: процедура не могла выявить фальшивый сертификат.

Когда встречались ошибки в ходе проверки сертификата, GnuTLS сообщал об успешной проверке сертификата, хотя проверка должна заканчиваться неудачей. Специально созданный сертификат мог быть принят GnuTLS в качестве действительного, даже если он не выдан каким-либо доверенным центром сертификации.

Новый патч для GnuTLS закрывает не менее опасную уязвимость, которая на этот раз связана с удалённым исполнением кода на машине, где работает GnuTLS.

Баг обнаружили специалисты из компании Codenomicon, той же самой, которая сообщила о баге Heartbleed несколько месяцев назад.

Проблема в том, что процедура проверки Session ID в пакетах Server Hello не предусматривает ограничения на максимальный размер ID, что позволяет серверу злоумышленника вызвать переполнение буфера на компьютере жертвы, сбой или запустить на исполнение вредоносный код.

Уязвимость закрыта в версиях GnuTLS 3.1.25, GnuTLS 3.2.15 и GnuTLS 3.3.3.

Related Articles

ОСТАВЬТЕ ОТВЕТ

Please enter your comment!
Please enter your name here

Stay Connected

3,513ЧитателиЧитать
0ПодписчикиПодписаться

Latest Articles

Situs sbobet resmi terpercaya. Daftar situs slot online gacor resmi terbaik. Agen situs judi bola resmi terpercaya. Situs idn poker online resmi. Agen situs idn poker online resmi terpercaya. Situs idn poker terpercaya.

situs idn poker terbesar di Indonesia.

List website idn poker terbaik.

Situs slot terbaru terpercaya

slot hoki online