JVNDB-2010-001230

GnuTLS の gnutls_x509_crt_get_serial 関数におけるスタックベースのバッファオーバーフローの脆弱性

GnuTLS の gnutls_x509_crt_get_serial 関数には、64bit プラットフォームの big-endian が稼働している場合、不正なデータタイプ、または不正な長さの値のポインタを含む asn1_read_value を呼び出すため、certificate revocation list (CRL) のチェックを回避される、またはスタックベースのバッファオーバーフローの脆弱性が存在します。

GNU Project

• GnuTLS 1.2.1 未満

ミラクル・リナックス

• Asianux Server 4.0 
• Asianux Server 4.0 (x86-64) 

レッドハット

• Red Hat Enterprise Linux 4 (as) 
• Red Hat Enterprise Linux 4.8 (as) 
• Red Hat Enterprise Linux 4 (es) 
• Red Hat Enterprise Linux 4.8 (es) 
• Red Hat Enterprise Linux 4 (ws) 
• Red Hat Enterprise Linux Desktop 4.0 

第三者により、巧妙に細工された X.509 証明書介して、certificate revocation list (CRL) のチェックを回避される、またはスタックベースのバッファオーバーフローを発生させられる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GNU Project

• GnuTLS : Top Page

ミラクル・リナックス

• MIRACLE LINUX アップデート情報 : 2046

レッドハット

• Red Hat Security Advisory : RHSA-2010:0167

1. バッファエラー(CWE-119) [NVD評価]

1. CVE-2010-0731

1. National Vulnerability Database (NVD) : CVE-2010-0731
2. Secunia Advisory : SA15193
3. SecurityFocus : 38959
4. VUPEN Security : VUPEN/ADV-2010-0713

• [2010年04月09日]
    掲載