GLSA-201407-04：GnuPG：サービス拒否

medium Nessus プラグイン ID 76545

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201407-04 で説明されている脆弱性の影響を受けます（GnuPG：サービス拒否）

GnuPG が特別に細工された圧縮パケットを適切に処理しないため、無限ループが発生します。
影響：

コンテキスト依存の攻撃者が、サービス拒否を引き起こすことがあります。
回避策：

現時点で、既知の回避策はありません。

ソリューション

GnuPG 2.0 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-2.0.24' GnuPG 1.4 の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-1.4.17'