Transport Layer Security(TLS) ၏ Library File တမျိုးဖြစ်သော GnuTLS တွင် Security Bypass အားနည်းချက်ရှိနေ

Transport Layer Security(TLS) ၏ Library File တမျိုးဖြစ်သော GnuTLS တွင် Security Bypass အားနည်းချက်ရှိနေကြောင်းကို Security Focus မှ (30.9.2014) ရက်နေ့တွင်ကြေညာခဲ့သည်။ Attacker များသည် ၄င်းအားနည်းချက်မှတဆင့် Security Restriction များကို Bypass ပြုလုပ်ကာ Unauthorized Action များကိုပြုလုပ်နိုင်ပါသည်။ ၄င်းနောက် အခြားသော Attack များကိုလည်းဖြစ်စေနိုင်ပါသည်။ GnuTLS Version 2.7.6 ၏အစောပိုင်း Version များတွင် ၄င်းအားနည်းချက်ရှိပါသည်။ အသေးစိတ်ကို အောက်ပါ Link တွင်ဎင်ရောက်ကြည့်ရှုနိုင်ပါသည်။


http://www.securityfocus.com/bid/65792/discuss