Porada dotycząca bezpieczeństwa Debiana

DSA-429-1 gnupg -- usterka w szyfrowaniu

Data Zgłoszenia:

26.01.2004

Narażone Pakiety:

gnupg

Podatny:

Tak

Odnośniki do baz danych na temat bezpieczeństwa:

Baza danych Bugtraq (SecurityFocus): Nr BugTraq 9115.
W słowniku CVE Mitre-a CVE-2003-0971.

Więcej informacji:

Phong Nguyen rozpoznał poważny błąd w sposobie tworzenia i używania przez GnuPG kluczy ElGamal, które służą do podpisywania. To ważne naruszenie bezpieczeństwa może doprowadzić do skompromitowania prawie wszystkich kluczy ElGamal używanych do podpisywania.

Poniższa aktualizacja wyłącza używanie tego typu kluczy.

W stabilnej dystrybucji (woody) powyższy problem został wyeliminowany w wersji 1.0.6-4woody1.

W dystrybucji niestabilnej (sid) powyższy problem został wyeliminowany w wersji 1.2.4-1.

Zalecamy aktualizację pakietu gnupg.

Naprawiony w:

Debian GNU/Linux 3.0 (woody)

Źródło:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.dsc; http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.diff.gz; http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6.orig.tar.gz
Alpha:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_alpha.deb
ARM:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_arm.deb
Intel IA-32:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_i386.deb
Intel IA-64:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_ia64.deb
HPPA:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_hppa.deb
Motorola 680x0:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_m68k.deb
Big endian MIPS:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_mips.deb
PowerPC:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_powerpc.deb
IBM S/390:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_s390.deb
Sun Sparc:: http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_sparc.deb

Sumy kontrolne MD5 wymienionych plików dostępne są w oryginalnej poradzie.