Un fallo en GnuTLS expone a clientes Linux a ataques desde servidores

[wolfbcn]

GnuTLS es un conjunto de librerías de seguridad utilizadas por varios sistemas operativos Linux como Red Hat y Ubuntu, entre otros, utilizadas para establecer conexiones seguras entre un cliente y un servidor de manera que el tráfico de los datos permanezca seguro. Sin embargo, recientemente se ha detectado un fallo que podría comprometer la seguridad de estas conexiones.

Este fallo, a diferencia de otros fallos similares detectados, afecta únicamente a las librerías correspondientes al cliente de GnuTLS. El fallo en cuestión permite al servidor enviar respuestas a las solicitudes modificadas aprovechando la vulnerabilidad que llegue a dañar la memoria del cliente que solicita la conexión a través de estas librerías.

LEER MAS: http://www.redeszone.net/2014/06/02/un-fallo-en-gnutls-expone-clientes-linux-ataques-desde-servidores/