Se ha descubierto una vulnerabilidad que afecta a las funciones que realizan la verificación de los certificados en todas las versiones de GnuTLS. Este fallo permitiría que un atacante cree un certificado especialmente diseñado y pase por alto los controles de validación de certificados. Este fallo se ha descubierto a raíz de una auditoría de GnuTLS en el sistema operativo Red Hat.

Esta vulnerabilidad afecta a cualquier versión de GnuTLS excepto en la última, o si aplicamos el correspondiente parche que ya se ha liberado. Las versiones de GnuTLS no vulnerables por este fallo son las 3.2.12 o la 3.1.22. En la página web oficial de GnuTLS se puede encontrar el aviso de seguridad de esta vulnerabilidad y la información asociada. El parche en forma de código en C se encuentra en esta página web, el archivo que tiene que ser modificado se encuentra en /lib/x509/verify.c. Después de aplicar el parche, la librería GnuTLS debe ser reiniciada para que se apliquen los cambios.

LEER MAS: http://www.redeszone.net/2014/03/05/se-descubre-un-fallo-de-seguridad-en-gnutls-el-parche-ya-esta-disponible/