冪剰余におけるデータ依存のタイミング変動に対するサイドチャネル攻撃を修正します。これは、情報漏洩が発生する可能性のある攻撃です。(CVE-2015-0837)

情報漏洩を引き起こす可能性のあるサイドチャネル攻撃を修正します。(CVE-2014-3591)

GnuPG およびその他の製品で使用される、1.5.4 より前の Libgcrypt は、暗号文正規化および暗号文ランダム化を正しく実行しません。このため、物理的に接近した攻撃者が、ALAS-2014-278 で修正された CVE-2013-4576 のベクトルとは異なる、露出した金属から電圧データを収集する機能を利用して、簡単にキー抽出攻撃を実行できるようになります。(CVE-2014-5270)

検出

Amazon Linux AMI：libgcrypt（ALAS-2015-577）

medium Nessus プラグイン ID 85232

変更ログが見つかりません