「GnuTLS」に新たな脆弱性、主要Linuxディストリビューションに影響

http://www.itmedia.co.jp/enterprise/articles/1406/04/news034.html

GnuTLSでTLS/SSLハンドシェイクのServer HelloパケットからのセッションIDを解析する方法に脆弱性があり、不正なサーバを使って過度に長いセッションIDを送り付けることにより、GnuTLS経由で接続しているTLS/SSLクライアントをバッファオーバーフロー状態に陥れ、クラッシュを誘発させたり任意のコードを実行したりできてしまう恐れがあるという。<<
Critical new bug in crypto library leaves Linux, apps open to drive-by attacks | Ars Technica
http://arstechnica.com/security/2014/06/critical-new-bug-in-crypto-library-leaves-linux-apps-open-to-drive-by-attacks/