GLSA 202007-50: GLib Networking: Improper certificate validation

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	GLib Networking: Improper certificate validation
Дата:	27.07.2020
Ошибки:	#725880
ID:	202007-50

Сводка

GLib Networking was not properly verifying TLS certificates in all circumstances, possibly allowing an integrity/confidentiality compromise.

Назначение

Network-related giomodules for glib

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-libs/glib-networking	< 2.62.4	>= 2.62.4	All supported architectures

Описание

GTlsClientConnection skips hostname verification of the server’s TLS certificate if the application fails to specify the expected server identity.

Воздействие

There may be a breach of integrity or confidentiality in connections made using GLib Networking.

Обход

There is no known workaround at this time.

Решение

All GLib Networking users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-libs/glib-networking-2.62.4"

Ссылки

CVE-2020-13645

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202007-50.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.