Несколько уязвимостей обнаружено в GnuTLS 2.6.x: * Ошибка при обработке некорректных DSA ключей может привести к освобождению недоступной памяти и краху приложения через неверную DSA подпись. Успешное использование уязвимости может привести к выполнению произвольного кода. (CVE-2009-1415) * Библиотека создаёт RSA ключи вместо DSA, что может потенциально привести к созданию криптографически более слабой подписи. (CVE-2009-1416) * Приложение "gnutls-cli" неправильно проверяет время активации и истечения срока сертификатов X.509. Это может быть использовано для обмана приложения и принятия некорректного сертификата (CVE-2009-1417) Upstream выпустил исправление в виде новой версии 2.6.6.
COMPLETE gnutls.git=2.6.6-alt1
ack
closed
