Säkerhetsbulletin från Debian
DSA-429-1 gnupg -- kryptografisk svaghet
- Rapporterat den:
- 2004-01-26
- Berörda paket:
- gnupg
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Bugtraq-databasen (hos SecurityFocus): BugTraq-id 9115.
I Mitres CVE-förteckning: CVE-2003-0971. - Ytterligare information:
-
Phong Nguyen upptäckte ett allvarligt fel i det sätt GnuPG skapar och använder ElGamalnycklar för signering. Detta är en betydelsefull säkerhetsbrist som kan leda till att nästan alla ElGamalnycklar som används för signering kan äventyras.
Denna uppdatering stänger av möjligheten att använda denna sorts nycklar.
För den nuvarande stabila utgåvan (Woody) har detta problem rättats i version 1.0.6-4woody1.
För den instabila utgåvan, har detta problem rättats i version 1.2.4-1.
Vi rekommenderar att ni uppgraderar ert gnupg-paket.
- Rättat i:
-
Debian GNU/Linux 3.0 (woody)
- Källkod:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.dsc
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.diff.gz
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6.orig.tar.gz
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1.diff.gz
- Alpha:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_alpha.deb
- ARM:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_arm.deb
- Intel IA-32:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_i386.deb
- Intel IA-64:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_ia64.deb
- HPPA:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_hppa.deb
- Motorola 680x0:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_m68k.deb
- Big endian MIPS:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_mips.deb
- PowerPC:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_powerpc.deb
- IBM S/390:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_s390.deb
- Sun Sparc:
- http://security.debian.org/pool/updates/main/g/gnupg/gnupg_1.0.6-4woody1_sparc.deb
MD5-kontrollsummor för dessa filer finns i originalbulletinen.