「GnuTLS」にサービス拒否の脆弱性 - アップデートが公開

「SSL/TLS」「DTLS」など暗号通信の機能を提供するライブラリ「GnuTLS」にサービス拒否の脆弱性が判明した。アップデートが提供されている。

NULLポインタの参照によりクラッシュするおそれがある脆弱性「CVE-2020-24659」が明らかとなったもの。脆弱性の重要度は「中（Moderate）」とレーティングされている。

開発チームでは、脆弱性へ対処した「同3.6.15」をリリース。同バージョン以降へアップデートするよう呼びかけられている。

（Security NEXT - 2020/09/11 ） ツイート

PR

関連記事

ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起
QNAP、アドバイザリ9件を公開 - 複数脆弱性を修正
アプリ生成「Lovable」に脆弱性 - 生成プロジェクトに影響
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性
「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を
Auth0の複数SDKに脆弱性 - 細工Cookieでコード実行のおそれ
米CISA、「Chromium」脆弱性の悪用に注意喚起 - 派生ブラウザも警戒を
「MS Edge」にアップデート - ゼロデイ脆弱性を解消