p PatchFirst

CVE-2014-0092

CVE-2014-0092

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

lib/x509/verify.c in GnuTLS before 3.1.22 and 3.2.x before 3.2.12 does not properly handle unspecified errors when verifying X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.

EPSS 29,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gnutls28 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.11-2

    Actualiza a 3.2.11-2

  • gnutls28 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.11-2

    Actualiza a 3.2.11-2

  • gnutls28 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.11-2

    Actualiza a 3.2.11-2

  • gnutls26 Ubuntu:14.04:LTS

    Versiones
    • 2.12.23-1ubuntu4
    • 2.12.23-1ubuntu5
    • 2.12.23-12ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.23-12ubuntu2

    Actualiza a 2.12.23-12ubuntu2

Fuentes originales

Comprueba tu servidor →