CVE-2015-3308

Yüksək

Təsvir

GnuTLS-in 3.3.14 versiyasından əvvəlki versiyalarında lib/x509/x509_ext.c faylında aşkar edilmiş double free zəifliyi uzaqdakı hücumçulara xüsusi hazırlanmış CRL paylama nöqtəsi vasitəsilə xidmətdən imtina və ya digər qeyri-müəyyən təsirlərə səbəb olmağa imkan verir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Gnutls

Dərc2 sen 2015

İlk görülmə2 sen 2015

Necə düzəltmək olar

İstehsalçı bildirişləri

security.gentoo.org/glsa/201506-03

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
gnu gnutls	v ≤ 3.3.13	—
canonical ubuntu_linux	15.04	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.