Уязвимость в gnutls

Низкая (0.0)

Canonical Ubuntu

libgnutls26 (any) libgnutls-deb0-28 (any) libgnutls-openssl27 (any) libgnutlsxx27 (any) libgnutlsxx28 (any)

Уязвимость существует в GnuTLS из-за использования MD5 для соединений TLS 1.2 и позволяет злоумышленникам, действующим удаленно по принципу "человек посередине", получить доступ к конфиденциальной информации.

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.04:
libgnutls-openssl27 - 3.3.8-3ubuntu3.2
libgnutls-deb0-28 - 3.3.8-3ubuntu3.2
libgnutlsxx28 - 3.3.8-3ubuntu3.2
Ubuntu 14.04 LTS:
libgnutlsxx27 - 2.12.23-12ubuntu2.4
libgnutls-openssl27 - 2.12.23-12ubuntu2.4
libgnutls26 - 2.12.23-12ubuntu2.4
Ubuntu 12.04 LTS:
libgnutlsxx27 - 2.12.14-5ubuntu3.11
libgnutls-openssl27 - 2.12.14-5ubuntu3.11
libgnutls26 - 2.12.14-5ubuntu3.11

http://www.ubuntu.com/usn/usn-2865-1/

Источник: CVE
Наименование: CVE-2015-7575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575