libgcrypt で複数の脆弱性が発見されています。

CVE-2014-3591

エルガマル復号ルーチンがサイドチャネル攻撃を受けやすいことが、テルアビブ大学の研究者により発見されました。これに対処するために暗号テキスト隠蔽が有効にされています。ただし、これはエルガマル復号の性能に極めて大きな影響を与える可能性があります。

CVE-2015-0837

モジュール式累乗ルーチンである mpi_powm() がその内部の計算済みテーブルにアクセスするときに、データ依存タイミング変動によって起こるサイドチャネル攻撃の被害を受けやすくなっていました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-190-1：libgcrypt11 のセキュリティ更新

medium Nessus プラグイン ID 82668

変更ログが見つかりません