更新済みの gnupg および libgcrypt パッケージにより、セキュリティの脆弱性が修正されます：

GnuPG before 1.4.19 がサイドチャネル攻撃に脆弱で、情報漏洩が引き起こされる可能性があります（CVE-2014-3591）。

1.4.19 より前の GnuPG が冪剰余のデータ依存のタイミング変動でのサイドチャネル攻撃に脆弱なため、情報漏洩が発生する可能性があります（CVE-2015-0837）。

gnupg パッケージには、これらの問題を修正するため、パッチが適用されました。

GnuPG2 は、libgcrypt ライブラリでこれらの問題に脆弱です。
この問題は libgcrypt 1.6.3 で修正されました。バージョン 1.5.4 の Mandriva の libgcrypt パッケージは、 CVE-2014-3591 の問題のみに脆弱です。この問題を修正するためにパッチも適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：gnupg（MDVSA-2015:155）

low Nessus プラグイン ID 82408

変更ログが見つかりません