Porada dotycząca bezpieczeństwa Debiana
DSA-429-1 gnupg -- usterka w szyfrowaniu
- Data Zgłoszenia:
- 26.01.2004
- Narażone Pakiety:
- gnupg
- Podatny:
- Tak
- Odnośniki do baz danych na temat bezpieczeństwa:
- Baza danych Bugtraq (SecurityFocus): Nr BugTraq 9115.
W słowniku CVE Mitre-a CVE-2003-0971. - Więcej informacji:
-
Phong Nguyen rozpoznał poważny błąd w sposobie tworzenia i używania przez GnuPG kluczy ElGamal, które służą do podpisywania. To ważne naruszenie bezpieczeństwa może doprowadzić do skompromitowania prawie wszystkich kluczy ElGamal używanych do podpisywania.
Poniższa aktualizacja wyłącza używanie tego typu kluczy.
W stabilnej dystrybucji (woody) powyższy problem został wyeliminowany w wersji 1.0.6-4woody1.
W dystrybucji niestabilnej (sid) powyższy problem został wyeliminowany w wersji 1.2.4-1.
Zalecamy aktualizację pakietu gnupg.
- Naprawiony w:
-
Debian GNU/Linux 3.0 (woody)
- Źródło:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.dsc
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.diff.gz
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6.orig.tar.gz
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_mips.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_sparc.deb
Sumy kontrolne MD5 wymienionych plików dostępne są w oryginalnej poradzie.