Daniel Kahn Gillmor 氏は、GnuPG が、空の使用フラグがあるキーを、いかなる使用でも有効として扱っていることを発見しました。(CVE-2013-4351)

Taylor R Campbell 氏は、GnuPG が特定の OpenPGP メッセージを間違って処理したことを発見しました。ユーザーまたは自動システムが騙されて、特別に細工されたメッセージを処理すると、GnuPG によってリソースが消費され、サービス拒否が発生する可能性があります。（CVE-2013-4402）。

検出

Ubuntu 10.04 LTS/12.04 LTS/12.10/13.04：gnupg、gnupg2 の脆弱性（USN-1987-1）

medium Nessus プラグイン ID 70366

変更ログが見つかりません