Red Hat セキュリティアドバイザリ 2007:0107 から：

セキュリティ問題を修正する更新済みの GnuPG パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GnuPG は、データを暗号化し、デジタル署名を作成するためのユーティリティです。

Gerardo Richarte 氏は、GnuPG を利用する多数のアプリケーションが、署名と暗号化の不適切な検証を伴う脆弱性の影響を受けやすいことを発見しました。攻撃者が、メッセージ受信者がメッセージの適切に署名された部分と偽造された署名なしの部分を区別できないような方法で、署名されたメッセージに任意のコンテンツを追加する可能性があります。
(CVE-2007-1263)

これは GnuPG 自体の脆弱性ではありませんが、GnuPG チームは複数の平文パケットのあるメッセージを保護するパッチを作成しています。ユーザーは、この問題に対処するバックポートされたパッチが含まれる、これらのエラータパッケージに更新する必要があります。

Red Hat は、この問題を報告してくれた Core Security Technologies に感謝の意を表します。

検出

Oracle Linux 5：gnupg（ELSA-2007-0107）

medium Nessus プラグイン ID 67460

変更ログが見つかりません