Отказ в обслуживании

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

RedHat

gnutls (Unknown)

Функция _gnutls_recv_client_kx_message в lib/gnutls_kx.c в libgnutls в gnutls-serv в GnuTLS обрабатывает сообщения Client Hello, содержащееся в сообщении TLS, даже если одно такое сообщение уже было обработано, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (нулевое разыменование и аварийное завершение работы), используя сообщение TLS, содержащее несколько сообщений Client Hello. Данная уязвимость известна как GNUTLS-SA-2008-1-2.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.videolan.org/vlc/

BID (29292): http://www.securityfocus.com/bid/29292
FRSIRT (ADV-2008-1583): http://www.frsirt.com/english/advisories/2008/1583/references
FRSIRT (ADV-2008-1582): http://www.frsirt.com/english/advisories/2008/1582/references


XF (gnutls-gnutlsrecvclientkxmessage-dos(42530)): http://xforce.iss.net/xforce/xfdb/42530