複数の脆弱性が GNU プライバシーガードである GnuPG で発見されています：

CVE-2014-3591

エルガマル復号ルーチンがサイドチャネル攻撃を受けやすいことが、テルアビブ大学の研究者により発見されました。これに対処するために暗号テキスト隠蔽が有効にされています。ただし、これはエルガマル復号の性能に極めて大きな影響を与える可能性があります。

CVE-2015-0837

モジュール式累乗ルーチンである mpi_powm() がその内部の計算済みテーブルにアクセスするときに、データ依存タイミング変動によって起こるサイドチャネル攻撃の被害を受けやすくなっていました。

CVE-2015-1606

キーリング解析コードは、キーリングに属さない特定のパケットタイプを適切に拒否しませんでした。これにより、既に解放されたメモリへのアクセスが発生しました。これにより、細工されたキーリングファイルを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.4.10-4+squeeze7 で修正されました。

安定版（stable）ディストリビューション（wheezy）に対して、これらの問題はバージョン 1.4.12-7+deb7u7 で修正されています。

gnupg パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-175-1：gnupg のセキュリティ更新

medium Nessus プラグイン ID 82160

変更ログが見つかりません