Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

RedHat

gnutls (Unknown)

Функция _gnutls_server_name_recv_params в lib/ext_server_name.c в libgnutls в gnutls-serv в GnuTLS некорректно проводит вычисление количества записей Server Names в сообщении TLS 1.0 Client Hello при обработке расширения, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение) или, возможно, выполнить произвольный код, используя нулевое значение длины Server Names, что приводит к переполнению буфера в функции pack_security_parameters. Данная уязвимость известна как GNUTLS-SA-2008-1-1.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org/vlc/

BID (29292): http://www.securityfocus.com/bid/29292
FRSIRT (ADV-2008-1583): http://www.frsirt.com/english/advisories/2008/1583/references
FRSIRT (ADV-2008-1582): http://www.frsirt.com/english/advisories/2008/1582/references

XF (gnutls-gnutlsservernamerecvparams-bo(42532)): http://xforce.iss.net/xforce/xfdb/42532