Уведомление безопасности openSUSE-SU-2014:0767-1: gnutls: исправлена ошибка при работе с памятью

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

gnutls (any) gnutls-debuginfo (any) gnutls-debugsource (any) libgnutls26 (any) libgnutls26-32bit (any) libgnutls26-debuginfo (any) libgnutls26-debuginfo-32bit (any) libgnutls26-debuginfo-x86 (any) libgnutls26-x86 (any) libgnutls-devel (any) libgnutls-extra26 (any) libgnutls-extra26-debuginfo (any) libgnutls-extra-devel (any)

Пакет обновления gnutls устраняет уязвимость, воспользовавшись которой злоумышленник, действующий удаленно, мог нарушить работу службы или выполнить произвольный код.
   - Ошибка при работе с памятью во время соединения (CVE-2014-3466)
   - Разыменование нулевого показателя в gnutls_x509_dn_oid_name (CVE-2014-3465)

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 11.4:
i586, x86_64:
gnutls-debuginfo - 2.8.6-5.29.1
gnutls - 2.8.6-5.29.1
libgnutls-extra-devel - 2.8.6-5.29.1
libgnutls26-debuginfo - 2.8.6-5.29.1
libgnutls-devel - 2.8.6-5.29.1
libgnutls-extra26 - 2.8.6-5.29.1
libgnutls26 - 2.8.6-5.29.1
gnutls-debugsource - 2.8.6-5.29.1
libgnutls-extra26-debuginfo - 2.8.6-5.29.1

http://lists.opensuse.org/opensuse-security-announce/2014-06/msg00010.html
https://bugzilla.novell.com/880730

Источник: CVE
Наименование: CVE-2014-3466
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3466