| CNNVD-ID编号 | CNNVD-201203-430 |
| CVE编号 | CVE-2012-1569 |
| 发布时间 | 2012-03-23 |
| 更新时间 | 2012-03-23 |
| 漏洞类型 | 数字错误 |
| 漏洞来源 | Matthew Hall of Mu Dynamics. |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | gnu |
Libtasn1是GNU项目的一个用于开发ASN.1（Abstract Syntax Notation One，用于描述数据的表示、编码、传输、解码的标准）结构管理的C库。
GNU Libtasn1中存在远程内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，攻击失败将导致拒绝服务。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932
http://lists.gnu.org/archive/html/help-libtasn1/2012-03/msg00000.html
来源: bugzilla.redhat.com
来源: MLIST
名称: [oss-security] 20120321 Re: CVE request: GnuTLS TLS record handling issue / MU-201202-01
来源: MLIST
名称: [oss-security] 20120320 Re: CVE request: libtasn1 "asn1_get_length_der()" DER decoding issue
来源: MLIST
名称: [oss-security] 20120320 CVE request: libtasn1 "asn1_get_length_der()" DER decoding issue
来源: www.gnu.org
来源: blog.mudynamics.com
链接：http://blog.mudynamics.com/2012/03/20/gnutls-and-libtasn1-vulns/
来源: MLIST
名称: [help-libtasn1] 20120319 minimal fix to security issue
链接：http://article.gmane.org/gmane.comp.gnu.libtasn1.general/54
来源: MLIST
名称: [help-libtasn1] 20120319 GNU Libtasn1 2.12 released
链接：http://article.gmane.org/gmane.comp.gnu.libtasn1.general/53
来源: MLIST
名称: [gnutls-devel] 20120316 gnutls 3.0.16
链接：http://article.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/5932
来源:SECUNIA
名称:48489
来源: BID
名称: 52668
来源：NSFOCUS
名称：19206