Daniel Genkin 氏、Itamar Pipman 氏、Eran Tromer 氏は、たとえば GnuPG 2.x などの、libgcrypt11 ライブラリを使用しているアプリケーションの Elgamal 暗号化サブキーが、サイドチャネル攻撃によって漏洩する可能性があることを発見しました（http://www.cs.tau.ac.il/~tromer/handsoff/ を参照してください）。

これは、バージョン 1.4.5-2+squeeze2 の Squeeze で修正されています。

libgcrypt11 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-93-1：libgcrypt11 のセキュリティ更新

low Nessus プラグイン ID 82238

変更ログが見つかりません