CVE:CVE-2015-6251
CNNVD:CNNVD-201508-107
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 3.3.17之前版本和3.4.4之前3.4.x版本中存在双重释放漏洞。远程攻击者可借助证书中较长的DistinguishedName(DN)条目利用该漏洞造成拒绝服务。
solution:Upgrade gnu gnutls to a higher version than 3.3.0,3.3.0:pre0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,3.3.11,3.3.12,3.3.13,3.3.14,3.3.15,3.3.16,3.4.0,3.4.1,3.4.2,3.4.3,and avoid the version 3.3.0,3.3.0:pre0,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,3.3.11,3.3.12,3.3.13,3.3.14,3.3.15,3.3.16,3.4.0,3.4.1,3.4.2,3.4.3; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0