Alexander Kjäll 和 Stig Palmquist 发现，GNU Privacy Guard 的封装程序 python-gnupg 中存在漏洞。当使用了对称加密时，通过 gnupg.GPG.encrypt() 和 gnupg.GPG.decrypt() 函数的密码属性可能会注入数据。所提供的密码未验证换行符，库会将 --passphrase-fd=0 传递给 gpg 可执行文件，该可执行文件会认为密码位于 stdin 的首行，待解密的密文或待加密的明文位于后续行。攻击者通过提供包含换行符的密码，就可能会控制/修改待解密/加密的密文/明文。对于 Debian 8“Jessie”，此问题已在 0.3.6-1~deb8u1 版本中修复。我们建议您升级 python-gnupg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1675-1：python-gnupg 安全更新

high Nessus 插件 ID 122195

未找到变更日志