更新済みの gnupg、gnupg2 および libgcrypt パッケージにより、セキュリティの脆弱性が修正されます：

1.4.17 および 2.0.24 以前のバージョンの GnuPG は、サービス拒否に脆弱です。このサービス拒否は、無限ループに gpg を陥れる可能性のある文字化けした圧縮データパケットにより発生します（CVE-2014-4617）。

バージョン 1.5.4 以前の libgcrypt ライブラリは、ELGAMAL サイドチャネル攻撃に対して脆弱です（CVE-2014-5270）。

GnuPG before 1.4.19 がサイドチャネル攻撃に脆弱で、情報漏洩が引き起こされる可能性があります（CVE-2014-3591）。

1.4.19 より前の GnuPG が冪剰余のデータ依存のタイミング変動でのサイドチャネル攻撃に脆弱なため、情報漏洩が発生する可能性があります（CVE-2015-0837）。

gnupg および gnupg2 パッケージには、これらの問題を修正するため、パッチが適用されました。

GnuPG2 は、libgcrypt ライブラリでこれらの問題に脆弱です。
この問題は libgcrypt 1.6.3 で修正されました。バージョン 1.5.4 の Mandriva の libgcrypt パッケージは、 CVE-2014-3591 の問題のみに脆弱です。この問題を修正するためにパッチも適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：gnupg（MDVSA-2015:154）

medium Nessus プラグイン ID 82407

変更ログが見つかりません