Рекомендация Debian по безопасности
DSA-2730-1 gnupg -- утечка информации
- Дата сообщения:
- 29.07.2013
- Затронутые пакеты:
- gnupg
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В системе отслеживания ошибок Debian: Ошибка 717880.
В каталоге Mitre CVE: CVE-2013-4242. - Более подробная информация:
-
Yarom и Falkner обнаружили, что секретные ключи RSA могут быть украдены с помощью атаки по сторонним каналам, если локальный пользователь может получить информацию о частном ключе от другого пользователя в системе.
Данное обновление содержит исправление указанной проблемы для ветки 1.4 GnuPG. GnuPG 2.x подвержено данной уязвимости из-за использование библиотеки libgcrypt11, исправление для которой будет опубликовано в рекомендации по безопасности Debian 2731.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в версии 1.4.10-4+squeeze2.
В стабильном выпуске (wheezy) эта проблема была исправлена в версии 1.4.12-7+deb7u1.
В нестабильном выпуске (sid) эта проблема была исправлена в версии 1.4.14-1.
Рекомендуется обновить пакеты gnupg.