gpg2 のこの更新により、以下の問題が修正されます。

- cve-2015-1606 を修正（bsc#918089）

- 文字化けしたキーリングを使用する無効なメモリ読み取り

- 0001-Gpg-prevent-an-invalid-memory-read-using-a-garbled-k.patch

- cve-2015-1607 を修正（bsc#918090）

- 範囲が重複する Memcpy

- 0001-Use-inline-functions-to-convert-buffer-data-to-scala.patch

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

gpg2 パッケージが更新され、次のセキュリティおよび非セキュリティの問題が修正されました。

- CVE-2015-1606：無効なキーリングを使用する無効なメモリ読み取りを修正しました（bsc#918089）。

- CVE-2015-1607：範囲が重複する memcpy を修正しました（bsc#918090）。

- bsc#955753：keyserver のインポートフィルターによる「gpg --recv」の回帰を修正しました（boo#952347 も）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Daniel Genkin 氏、Lev Pachmanov 氏、Itamar Pipman 氏、および Eran Tromer 氏は、GnuPG が物理的なサイドチャネルを介する攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。(CVE-2014-3591)

Daniel Genkin 氏、Adi Shamir 氏、および Eran Tromer 氏は、GnuPG が物理的なサイドチャネルを介する攻撃の影響を受けやすいことを発見しました。ローカルの攻撃者がこの攻撃を利用して、秘密鍵を復元する可能性があります。
(CVE-2015-0837)

Hanno Bock 氏が、GnuPG が特定の無効な形式のドキュメントを不適切に処理していることを発見しました。ユーザーまたは自動化されたシステムが騙されて無効な形式のキーリングを開くと、リモートの攻撃者がこの問題を悪用し、GnuPG をクラッシュさせる可能性があります。これにより、サービス拒否を引き起こしたり、任意のコードが実行されたりする可能性があります。(CVE-2015-1606、CVE-2015-1607)

さらに、この更新は、それらのリクエストに一致するキーサーバーにより返されるキーの検証により、GnuPG　セキュリティを改善します。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GnuPG は、セキュリティに影響を及ぼす可能性がある 2 つのメモリ処理問題を修正するために更新されています：

- CVE-2015-1606：文字化けしたキーリングを使用する無効なメモリ読み取り（bsc#918089）

- CVE-2015-1607：範囲が重複する memcpy（bsc#918090）

gpg2 パッケージが更新され、次のセキュリティおよび非セキュリティの問題が修正されました。

- CVE-2015-1606：無効なキーリングを使用する無効なメモリ読み取りを修正しました（bsc#918089）。

- CVE-2015-1607：範囲が重複する memcpy を修正しました（bsc#918090）。

- bsc#955753：keyserver のインポートフィルターによる「gpg --recv」の回帰を修正しました（boo#952347 も）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87196	SUSE SLED11 / SLES11 セキュリティ更新： gpg2 （SUSE-SU-2015:2170-1）	Nessus	SuSE Local Security Checks	2015/12/4	2021/1/6	medium
87197	SUSE SLED12 / SLES12 セキュリティ更新： gpg2 （SUSE-SU-2015:2171-1）	Nessus	SuSE Local Security Checks	2015/12/4	2021/1/6	medium
82526	Ubuntu 14.04 LTS : GnuPG の脆弱性 (USN-2554-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2023/10/20	medium
87117	openSUSE セキュリティ更新：GnuPG（openSUSE-2015-840）	Nessus	SuSE Local Security Checks	2015/12/1	2021/1/19	medium
87392	openSUSE セキュリティ更新：gpg2（openSUSE-2015-886）	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
87644	SUSE SLED12 / SLES12 セキュリティ更新： gpg2 （SUSE-SU-2015:2171-2）	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium