リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- GnuPG 1.4.x、2.0.x、2.1.x は、すべてのビットがクリア（使用不許可）されたキーフラグサブパケットを、すべてのビットが設定（すべての使用許可）されているかのように扱い、これによって、リモートの攻撃者が、サブキーを利用して、意図した暗号保護メカニズムをバイパスできることがあります。(CVE-2013-4351)

- 1.4.15 以前の GnuPG 1.4.x および 2.0.22 以前の GnuPG 2.0.x での圧縮パケットパーサーにより、リモートの攻撃者は、細工された OpenPGP メッセージを通じて、サービス拒否（無限再帰）を引き起こすことができます。(CVE-2013-4402)

検出

Oracle Solaris サードパーティのパッチの更新：gnupg（cve_2013_4351_cryptographic_issues）

medium Nessus プラグイン ID 80627

変更ログが見つかりません