Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4652-1 gnutls28

Debians sikkerhedsbulletin

DSA-4652-1 gnutls28 -- sikkerhedsopdatering

Rapporteret den:

4. apr 2020

Berørte pakker:

gnutls28

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 955556.
I Mitres CVE-ordbog: CVE-2020-11501.

Yderligere oplysninger:

En fejl blev rapporteret i implementeringen af DTLS-protokollen i GnuTLS, et bibliotek som implementerer TLS- og SSL-protokollerne. DTLS-klienten kunne ikke bidrage med nogen tilfældighed til DTLS-forhandlingen, hvilket fik DTLS-protokollens sikkerhedsgarantier til at bryde sammen.

I den stabile distribution (buster), er dette problem rettet i version 3.6.7-4+deb10u3.

Vi anbefaler at du opgraderer dine gnutls28-pakker.

For detaljeret sikkerhedsstatus vedrørende gnutls28, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/gnutls28