複数の脆弱性が GNU プライバシーガードである GnuPG で発見されています：

- CVE-2014-3591 Elgamal 復号ルーチンがサイドチャネル攻撃を受けやすいことが、テルアビブ大学の研究者により発見されています。これに対処するために暗号テキスト隠蔽が有効にされています。ただし、これはエルガマル復号の性能に極めて大きな影響を与える可能性があります。

- CVE-2015-0837 モジュール式累乗ルーチンである mpi_powm() が、その内部の計算済みテーブルにアクセスする場合に、データ依存タイミング変動によって起こるサイドチャネル攻撃を受けやすくなっていました。

- CVE-2015-1606：キーリング解析コードによって、キーリングに属さない特定のパケットタイプが適切に拒否されませんでした。これにより、既に解放されたメモリへのアクセスが発生しました。これにより、細工されたキーリングファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

検出

Debian DSA-3184-1：gnupg - セキュリティ更新

medium Nessus プラグイン ID 81794

変更ログが見つかりません