CVE:CVE-2015-3308
CNNVD:CNNVD-201504-464
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 3.3.13及之前版本的lib/x509/x509_ext.c文件中存在双重释放漏洞。远程攻击者可借助特制的CRL分发点利用该漏洞造成拒绝服务。
solution:Upgrade gnu gnutls to a higher version than 3.3.13,and avoid the version (,3.3.13]; Upgrade canonical ubuntu_linux to a higher version than 15.04,and avoid the version 15.04