DSA-3884-1 gnutls28 -- обновление безопасности

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Debian

gnutls-bin (any) gnutls-doc (any) guile-gnutls (any) libgnutls28-dbg (any) libgnutls28-dev (any) libgnutls30 (any) libgnutls-dane0 (any) libgnutls-deb0-28 (any) libgnutls-openssl27 (any) libgnutlsxx28 (any)

Хуберт Карио обнаружил, что GnuTLS, библиотека, реализующая протоколы
TLS и SSL, неправильно выполняет декодирование статусного ответа TLS-расширения,
позволяя удалённому злоумышленнику вызывать аварийную остановку (отказ в обслуживании)
приложения, использующего библиотеку GnuTLS.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 3.3.8-6+deb8u6.
В готовящемся стабильном выпуске (stretch) эта проблема была
исправлена в версии 3.5.8-5+deb9u1.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 3.5.8-6.
Рекомендуется обновить пакеты gnutls28.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
gnutls-bin - 3.5.8-5+deb9u1
gnutls-doc - 3.5.8-5+deb9u1
libgnutls-dane0 - 3.5.8-5+deb9u1
libgnutls-openssl27 - 3.5.8-5+deb9u1
libgnutls28-dev - 3.5.8-5+deb9u1
libgnutls30 - 3.5.8-5+deb9u1
libgnutlsxx28 - 3.5.8-5+deb9u1
Debian GNU/Linux 8:
noarch:
gnutls-bin - 3.3.8-6+deb8u6
gnutls-doc - 3.3.8-6+deb8u6
guile-gnutls - 3.3.8-6+deb8u6
libgnutls-deb0-28 - 3.3.8-6+deb8u6
libgnutls-openssl27 - 3.3.8-6+deb8u6
libgnutls28-dbg - 3.3.8-6+deb8u6
libgnutls28-dev - 3.3.8-6+deb8u6
libgnutlsxx28 - 3.3.8-6+deb8u6

http://www.debian.org/security/dsa-3884/

Источник: CVE
Наименование: CVE-2017-7507
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7507