Avis du CERT-FR

Json

Objet : Vulnérabilité dans GnuTLS

Gestion du document

Référence	CERTFR-2014-AVI-248
Titre	Vulnérabilité dans GnuTLS
Date de la première version	02 juin 2014
Date de la dernière version	02 juin 2014
Source(s)	Bulletin de sécurité GnuTLS GNUTLS-SA-2014-3 du 30 mai 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

GnuTLS versions 3.1.x antérieures à 3.1.25
GnuTLS versions 3.2.x antérieures à 3.2.15
GnuTLS versions 3.3.x antérieures à 3.3.4

Résumé

Une vulnérabilité a été corrigée dans GnuTLS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité GnuTLS GNUTLS-SA-2014-3 du 30 mai 2014
http://www.gnutls.org/security.html#GNUTLS-SA-2014-3
Référence CVE CVE-2014-3466
https://www.cve.org/CVERecord?id=CVE-2014-3466

Gestion détaillée du document

Date	Description
02 juin 2014	version initiale.