漏洞-GNU LibTASN1结构管理库 存在拒绝服务攻击等漏洞

ufo2000

bj.cyberpolice.cn 2004-5-27 14:50:00

受影响系统：

GNU Libtasn1 0.2.6
GNU Libtasn1 0.2.5
GNU Libtasn1 0.2.4
GNU Libtasn1 0.2.3
GNU Libtasn1 0.2.2
GNU Libtasn1 0.2.1
GNU Libtasn1 0.2
GNU Libtasn1 0.1.1
GNU Libtasn1 0.1

不受影响系统：

GNU Libtasn1 0.2.7
GNU Libtasn1 0.1.2

详细描述：

libtASN1是Linux和基于UNIX系统的ASN.1结构管理库。libtASN1在DER解析函数中存在未明问题，可导致拒绝服务，缓冲区溢出等问题。


补丁下载：

GNU Upgrade libtasn1-0.2.9.tar.gz
ftp://ftp.gnutls.org/pub/gnutls/libtasn1/libtasn1-0.2.9.tar.gz