CVE:CVE-2006-7239
CNNVD:CNNVD-201005-323
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。
GnuTLS存在加密问题漏洞，远程攻击者可以通过使用GnuTLS不支持的hash算法引发拒绝服务(崩溃)，可触发空指针取消引用。
solution:Upgrade gnu gnutls to a higher version than 1.4.1,1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.0.22,1.0.23,1.0.24,1.0.25,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.20,1.1.21,1.1.22,1.1.23,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.8.1a1,1.2.9,1.2.10,1.2.11,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.4.0,and avoid the version (,1.4.1],1.0.16,1.0.17,1.0.18,1.0.19,1.0.20,1.0.21,1.0.22,1.0.23,1.0.24,1.0.25,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.1.18,1.1.19,1.1.20,1.1.21,1.1.22,1.1.23,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.8.1a1,1.2.9,1.2.10,1.2.11,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.4.0