CVE:CVE-2009-1416
CNNVD:CNNVD-200904-562
GnuTLS是用于实现TLS加密协议的函数库。
GnuTLS中的多个安全漏洞可能被远程利用执行欺骗攻击、绕过某些安全限制或导致拒绝服务。
GnuTLS库生成的是RSA密钥而不是DSA密钥，而RSA密钥生成的是弱加密签名。
solution:Upgrade gnu gnutls to a higher version than 2.5.0,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,and avoid the version 2.5.0,2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5