发布日期：2004-05-17
更新日期：2004-05-25

受影响系统：

GNU Libtasn1 0.2.6
GNU Libtasn1 0.2.5
GNU Libtasn1 0.2.4
GNU Libtasn1 0.2.3
GNU Libtasn1 0.2.2
GNU Libtasn1 0.2.1
GNU Libtasn1 0.2
GNU Libtasn1 0.1.1
GNU Libtasn1 0.1

不受影响系统：

GNU Libtasn1 0.2.7
GNU Libtasn1 0.1.2

描述：

---

BUGTRAQ  ID: 10360
CVE(CAN) ID: CVE-2004-0401

libtASN1是Linux和基于UNIX系统的ASN.1结构管理库。

libtASN1在DER解析函数中存在未明问题，可导致拒绝服务，缓冲区溢出等问题。

目前没有详细漏洞细节提供。

<*来源：Debian backports changelog
  
  链接：http://www.backports.org/changelog.html
*>

建议：

---

厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

GNU Upgrade libtasn1-0.2.9.tar.gz
ftp://ftp.gnutls.org/pub/gnutls/libtasn1/libtasn1-0.2.9.tar.gz

浏览次数：2661
严重程度：0（网友投票）