科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网›安全频道 ›GnuTLS gnutls_handshake()函数释放后的使用漏洞

GnuTLS gnutls_handshake()函数释放后的使用漏洞

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

GnuTLS库的lib/gnutls_handshake.c文件中的_gnutls_handshake_hash_buffers_clear函数存在释放后使用漏洞。当对等端调用正常会话中的gnutls_handshake时，数据的TLS传输会导致试图访问已经释放的libgcrypt句柄，使用该库的应用程序可能崩溃或执行任意指令。

来源：论坛整理 2008年9月1日

关键字： 漏洞管理 系统漏洞 系统安全

  • 评论
  • 分享微博
  • 分享邮件

受影响系统：
GNU GnuTLS 2.3.5 - 2.4.0

不受影响系统：
GNU GnuTLS 2.4.1

描述：
GnuTLS是用于实现TLS加密协议的函数库。

GnuTLS库的lib/gnutls_handshake.c文件中的_gnutls_handshake_hash_buffers_clear函数存在释放后使用漏洞。当对等端调用正常会话中的gnutls_handshake时，数据的TLS传输会导致试图访问已经释放的libgcrypt句柄，使用该库的应用程序可能崩溃或执行任意指令。

厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
ftp://ftp.gnutls.org/pub/gnutls/gnutls-2.4.1.tar.bz2

    • 评论
    • 分享微博
    • 分享邮件
    VIP专区
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章

    业界热点:

    北京第二十六维信息技术有限公司（至顶网）版权所有. 京ICP备15039648号-7 京ICP证161336号 京公网安备 11010802021500号