已在 GnuPG（即 GNU Privacy Guard）中发现多种漏洞。

CVE-2014-3591

Elgamal 解密例程容易遭受边信道攻击，此问题是 Tel Aviv University 的研究人员发现的。启用了密文伪装以抵消此问题。请注意，这可能对 Elgamal 解密性能产生十分显著的影响。

CVE-2015-0837

在访问其内部预计算的表时，模幂运算例程 mpi_powm() 容易受到与数据相关的时间变化导致的边信道攻击。

CVE-2015-1606

keyring 解析代码未正确拒绝不属于 keyring 的某些数据包类型，从而导致访问已释放的内存。这可允许远程攻击者通过构建的 keyring 文件造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 1.4.10-4+squeeze7 中修复那些问题。

对于稳定发行版本 (wheezy)，已在版本 1.4.12-7+deb7u7 中修复这些问题。

我们建议您升级 gnupg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-175-1：gnupg 安全更新

medium Nessus 插件 ID 82160

未找到变更日志