Уведомление безопасности SUSE-SU-2014:0324-1: обновление gnutls

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

SUSE

gnutls (any) gnutls-devel (any)

В библиотеке GnuTLS устранены критические уязвимости:

   * CVE-2014-0092: Некорректная обработка ошибок при проверке сертификатов X.509 приводит к тому, что испорченные сертификаты помечаются как действительные.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE CORE 9:
i586, s390, s390x, x86_64:
gnutls-devel - 1.0.8-26.30
gnutls - 1.0.8-26.30

http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00005.html
https://bugzilla.novell.com/865804
http://download.novell.com/patch/finder/?keywords=f0ade0f71a1461cdf632f942531d7d41

Источник: CVE
Наименование: CVE-2014-0092
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0092