DSA-3191-1 gnutls26 -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Debian

gnutls26-doc (any) gnutls-bin (any) guile-gnutls (any) libgnutls26 (any) libgnutls26-dbg (any) libgnutls-dev (any) libgnutls-openssl27 (any) libgnutlsxx27 (any)

В GnuTLS, библиотеке, реализующей протоколы TLS и SSL, были
обнаружены многочисленные уязвимости. Проект Common Vulnerabilities and
Exposures определяет следующие проблемы:

CVE-2015-0282
GnuTLS не осуществляет проверку алгоритма подписи RSA PKCS #1 на предмет совпадения
    алгоритма подписи в сертификате, что приводит к потенциальному
    понижению уровня защищённости вплоть до отключения алгоритма без обнаружения изменения уровня защищённости.
CVE-2015-0294
Было сообщено, что GnuTLS не выполняет проверку совпадения алгоритмов
    подписей при импорте сертификата.

В стабильном выпуске (wheezy) эти проблемы были исправлены в
версии 2.12.20-8+deb7u3.
Рекомендуется обновить пакеты gnutls26.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
gnutls26 - 2.12.20-8+deb7u3

http://www.debian.org/security/dsa-3191/

Источник: CVE
Наименование: CVE-2015-0282
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0282

Источник: CVE
Наименование: CVE-2015-0294
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0294