CVE:CVE-2015-8313
CNNVD:CNNVD-201512-183
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS中存在安全漏洞。该漏洞源于程序没有正确验证CBC模式下填充的第一个字节。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade gnu gnutls to a higher version than 2.12.24,and avoid the version [2.0.0,2.12.24]; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,10.0,and avoid the version 7.0,8.0,9.0,10.0