GNU Libtasn1远程内存破坏漏洞

漏洞介绍

Libtasn1是GNU项目的一个用于开发ASN.1（Abstract Syntax Notation One，用于描述数据的表示、编码、传输、解码的标准）结构管理的C库。

GNU Libtasn1中存在远程内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932

http://lists.gnu.org/archive/html/help-libtasn1/2012-03/msg00000.html

来源: bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=804920
来源: MLIST

名称: [oss-security] 20120321 Re: CVE request: GnuTLS TLS record handling issue / MU-201202-01

链接：http://www.openwall.com/lists/oss-security/2012/03/21/5
来源: MLIST

名称: [oss-security] 20120320 Re: CVE request: libtasn1 "asn1_get_length_der()" DER decoding issue

链接：http://www.openwall.com/lists/oss-security/2012/03/20/8
来源: MLIST

名称: [oss-security] 20120320 CVE request: libtasn1 "asn1_get_length_der()" DER decoding issue

链接：http://www.openwall.com/lists/oss-security/2012/03/20/3
来源: www.gnu.org

链接：http://www.gnu.org/software/gnutls/security.html
来源: blog.mudynamics.com

链接：http://blog.mudynamics.com/2012/03/20/gnutls-and-libtasn1-vulns/
来源: MLIST

名称: [help-libtasn1] 20120319 minimal fix to security issue

链接：http://article.gmane.org/gmane.comp.gnu.libtasn1.general/54
来源: MLIST

名称: [help-libtasn1] 20120319 GNU Libtasn1 2.12 released

链接：http://article.gmane.org/gmane.comp.gnu.libtasn1.general/53
来源: MLIST

名称: [gnutls-devel] 20120316 gnutls 3.0.16

链接：http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932
来源:SECUNIA

名称:48489

链接：http://secunia.com/advisories/48489
来源: BID

名称: 52668

链接：http://www.securityfocus.com/bid/52668
来源：NSFOCUS

名称：19206

链接：http://www.nsfocus.net/vulndb/19206