发布日期：2017-06-01
更新日期：2017-06-06

受影响系统：

GnuTLS GnuTLS 4.10

描述：

---

BUGTRAQ  ID: 98641
CVE(CAN) ID: CVE-2017-6891

GnuTLS是SSL、TLS和DTLS的开源实现。

GnuTLS libtasn1 4.10版本，"asn1_find_node()"函数(lib/parser_aux.c)存在错误，攻击者诱使用户处理构造的分配文件，造成栈缓冲区溢出。

<*来源：Jakub Jirasek
  *>

建议：

---

厂商补丁：

GnuTLS
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.savannah.gnu.org/gitweb/?p=libtasn1.git;a=commit;h=5520704d075802df25ce4ffccc010ba1641bd484

浏览次数：1654
严重程度：0（网友投票）