GnuTLS发现缓冲溢出漏洞,补丁已释出

 OpenSSL 替代加密库 GnuTLS 发现了一个缓冲溢出漏洞,可被利用执行任意代码。漏洞出在 ServerHello 信息中会话 ID 的长度检查不正确。
jopen 10年前    4259   

红帽发现 GnuTLS 存在类似 goto fail 的漏洞

Red Hat的安全审计发现,广泛使用的安全类库GnuTLS存在漏洞,无法正确检验特定的伪造SSL证书,因此可被攻击者利用发动中间人攻击,它会将这类伪造证书识别为有效证书。
jopen 11年前    4563   

安全通信库,GNU Transport Layer Security Library 3.2.2 发布

GnuTLS是SSL, TLS, DTLS协议和围绕这些技术实现的一个安全通信库。它提供一个简单的C语言应用编程接口(API)来访问这些安全通信协议,和用于读写X.509, PKCS #12,...
jopen 11年前    4844   

GNU Transport Layer Security Library 3.2.1 发布,安全通信包

GnuTLS是一个安全的通信类库,它实现了SSL,TLS,和 DTLS协议与技术。它提供了一个简单的C语言应用程序编程接口(API)来访问的安全通信协议,以及API来解析和写入X.509,PKC...
jopen 11年前    6007   

安全通信库,GNU Transport Layer Security Library 3.1.2 发布

GnuTLS是SSL, TLS, DTLS协议和围绕这些技术实现的一个安全通信库。它提供一个简单的C语言应用编程接口(API)来访问这些安全通信协议,和用于读写X.509, PKCS #12,...
jopen 12年前    6268   

热门问答

热门文档