libgcrypt が 1.5.3 [bnc#831359] に更新されています。この更新では、セキュリティ問題やバグが修正され、いくつかの新機能が追加されています。

修正されたセキュリティ問題：

- RSA 秘密鍵での Yarom/Falkner flush+reload サイドチャネル攻撃を緩和します。<http://eprint.iacr.org/2013/448> を参照。

- 1.5.2 からの変更を含みます

upstream ソースには現在、以下をドロップする IDEA アルゴリズムが含まれています。idea.c.gz libgcrypt-1.5.0-idea.patch libgcrypt-1.5.0-idea_codecleanup.patch

- Padlock コードを再び動作するようにします（1.5.0 以降の回帰）。

- Serpent のアルゴリズム問題を修正。

- ECC 計算における 2 つのバグを修正。

- dumpsexp により、ライセンスタグに GPL3.0 を追加します（bnc#810759）。

- 1.5.1 からの変更を含みます

- PBKDF2 との空のパスフレーズを許可します。

- gcry_cipher_get_algo_keylen and gcry_cipher_get_algo_blklen において無効なアルゴリズム数を中止しません。

- 一部の Valgrind 警告を修正。

- 選択および高 fd 数による問題を修正。

- ビルドシステムを改善

- さまざまなマイナーバグ修正。

- 1.5.0 リリースに関連したインターフェイスの変更：
 GCRYCTL_SET_ENFORCED_FIPS_FLAG NEW
 GCRYPT_VERSION_NUMBER NEW

検出

openSUSE セキュリティ更新：libgcrypt （openSUSE-SU-2013:1294-1）

medium Nessus プラグイン ID 75105

変更ログが見つかりません