CVE:CVE-2013-4487
CNNVD:CNNVD-201311-039
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS 3.1.15之前的3.1.x版本和3.2.5之前的3.2.x版本中的DANE库(libdane)中的‘dane_raw_tlsa’方法中存在大小差一错误。远程攻击者可通过向‘data_entries’参数传递大于4的值，利用该漏洞造成拒绝服务（内存损坏）。
solution:Upgrade gnu gnutls to a higher version than 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15,and avoid the version 3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15; Upgrade opensuse opensuse to a higher version than 13.1,and avoid the version 13.1