p PatchFirst

CVE-2015-0294

CVE-2015-0294

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

GnuTLS before 3.3.13 does not validate that the signature algorithms match when importing a certificate.

CVSS 7.5 · Alta · EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • gnutls

    Versiones
    • before 3.3.13: Afectada

    Sin corrección publicada

  • gnutls28 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.8-6

    Actualiza a 3.3.8-6

  • gnutls28 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.8-6

    Actualiza a 3.3.8-6

  • gnutls28 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.3.8-6

    Actualiza a 3.3.8-6

  • gnutls26 Ubuntu:14.04:LTS

    Versiones
    • 2.12.23-1ubuntu4
    • 2.12.23-1ubuntu5
    • 2.12.23-12ubuntu1
    • 2.12.23-12ubuntu2
    • 2.12.23-12ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.12.23-12ubuntu2.2

    Actualiza a 2.12.23-12ubuntu2.2

Fuentes originales

Comprueba tu servidor →