Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gnupg

medium Nessus プラグイン ID 70604

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

GnuPG が RSA 秘密指数への Yarom/Falkner flush+reload のキャッシュサイドチャネル攻撃に脆弱なことが判明しました。攻撃者が L3 キャッシュを GnuPG プロセスと共有する論理 CPU でプロセスを実行できる場合（異なるローカルユーザーまたはカーネル同一ページマージ機能を有効にした同じホスト上で実行される KVM ゲストのユーザーなど）、この欠陥を利用して、RSA 秘密鍵の一部を取得する可能性があります。(CVE-2013-4242)

GnuPG が特定の圧縮 OpenPGP パケットを解析する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、この欠陥を利用して、特別に細工された入力データを GnuPG に送信して、データを解析するときに GnuPG を無限ループに陥らせる可能性があります。(CVE-2013-4402)

破損した公開鍵を GnuPG キーリングデータベースにインポートすると、そのキーリングが破損することが判明しました。攻撃者が、この欠陥を利用して、ローカルのユーザーを騙して、特別に細工された公開鍵をキーリングデータベースにインポートさせることにより、キーリングを破損し、使用できなくさせる可能性があります。(CVE-2012-6085)

GnuPG が PGP キーパケットのキーフラグを適切に解釈しないことが判明しました。GPG が、所有者によって指示されていない使用目的のために鍵を受け付ける可能性があります。(CVE-2013-4351)