(海外)GnuTLSに証明書の認証機能の脆弱性を確認

  • 元記事:GnuTLS Releases Security Update
  • 元記事:The GnuTLS Transport Layer Security Library
  • HP:GnuTLS
  • 発表日時 2014/3/5

    GnuTLSに証明書の認証機能の脆弱性が確認された。影響を受けるのはGnuTLSのすべてのバージョンで、特別に細工されたX509証明書により証明書の認証確認のバイパスが可能になる。この脆弱性が悪用されると、ウェブサイトやサービスが偽装され、中間者攻撃をされる恐れがある。この脆弱性の解決策としてGnuTLS 3.2.12またはGnuTLS 3.1.22へのアップデートまたは GnuTLS 2.12.xのパッチ適用によりこの脆弱性は解消される。