gnupg で複数の脆弱性が発見され、修正されました：

GnuPG 1.4.x、2.0.x、2.1.x は、すべてのビットがクリア（使用不許可）されたキーフラグサブパケットを、すべてのビットが設定（すべての使用許可）されているかのように扱います。これにより、リモートの攻撃者が、サブキーを利用して、意図した暗号保護メカニズムをバイパスする可能性があります（CVE-2013-4351）。

GPG に対するサービス拒否を発生させるために、特別に細工された入力データが使用される可能性があります。GPG は、OpenPGP メッセージの特定の部分を永久に再帰的に解析するように強制できます（CVE-2013-4402）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：gnupg（MDVSA-2013:247）

medium Nessus プラグイン ID 70383

変更ログが見つかりません