gnupg2 で脆弱性が見つかり、修正されました：

GPGSM のインポートコマンドを使用して、または署名が検証されているうちに暗黙的に、Subject Alternate Names が 98 以上ある証明書をインポートすると、GPGSM にその名前で配列を再配置させることになります。再配置のコードが、再配置済みの配列を古い配列の変数に間違って割り当てるというバグがあるため、解放された古い配列が使用されることになります。
通常では、これにより segv を引き起こします（CVE-2010-2547）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：gnupg2（MDVSA-2010:143）

medium Nessus プラグイン ID 48209

変更ログが見つかりません