libgcrypt で複数の脆弱性が発見されています。

- CVE-2014-3591 Elgamal 復号ルーチンがサイドチャネル攻撃を受けやすいことが、テルアビブ大学の研究者により発見されています。これに対処するために暗号テキスト隠蔽が有効にされています。ただし、これはエルガマル復号の性能に極めて大きな影響を与える可能性があります。

- CVE-2015-0837 モジュール式累乗ルーチンである mpi_powm() が、その内部の計算済みテーブルにアクセスする場合に、データ依存タイミング変動によって起こるサイドチャネル攻撃を受けやすくなっていました。

検出

Debian DSA-3185-1：libgcrypt11 - セキュリティ更新

medium Nessus プラグイン ID 81795

変更ログが見つかりません