GLSA-201606-04：GnuPG：複数の脆弱性

medium Nessus プラグイン ID 91481

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201606-04 で説明されている脆弱性の影響を受けます（GnuPG：複数の脆弱性）

GnuPG および libgcrypt に複数の脆弱性が発見されました。詳細については、以下に参照されている CVE 識別子を参照してください。
影響：

ローカルの攻撃者が、サービス拒否状態を引き起こすことができる可能性があります。
サイドチャネル攻撃が、キーマテリアルを取得するために利用可能です。
回避策：

現時点で、既知の回避策はありません。

ソリューション

GnuPG 2 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-2.0.26-r3' GnuPG 1 の全ユーザーは、最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-1.4.19'libgcrypt の全ユーザーは、次の最新バージョンへアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/libgcrypt-1.6.3-r4'