Уязвимость в gnutls

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Debian

gnutls26-doc (any) gnutls-bin (any) guile-gnutls (any) libgnutls26 (any) libgnutls26-dbg (any) libgnutls-dev (any) libgnutls-openssl27 (any) libgnutlsxx27 (any)

Уязвимость существует в протоколе TLS 1.2 из-за использования хэш-функции MD5 для подписи ServerKeyExchange и пакетов аутентификации клиентов при TLS-согласовании. Эксплуатация данной уязвимости позволяет злоумышленнику, действующему по принципу "человек посередине", провести атаку с использованием коллизий и подменить TLS-сервер или прошедшего аутентификацию TLS-клиента.

Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 2.12.20-8+deb7u5.
Рекомендуется обновить пакеты gnutls26.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 7:
для всех архитектур:
gnutls26 - 2.12.20-8+deb7u5

http://www.debian.org/security/dsa-3437/

Источник: CVE
Наименование: CVE-2015-7575
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7575