Рекомендация Debian по безопасности

DLA-93-1 libgcrypt11 -- обновление безопасности LTS

Дата сообщения:

25.11.2014

Затронутые пакеты:

libgcrypt11

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2014-5270.

Более подробная информация:

Дэниел Генкин, Итамар Пипман и Эран Тромер обнаружили, что подключи для шифрования Elgamal в приложениях, использующих библиотеку libgcrypt11, например GnuPG 2.x, могут быть раскрыты через атаку по стороннему каналу (см.: http://www.cs.tau.ac.il/~tromer/handsoff/).

Эта проблема была исправлена в Squeeze в версии 1.4.5-2+squeeze2.