來自 Red Hat 安全性公告 2013:1459：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gnupg2 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg2 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

偵測

Oracle Linux 5 / 6 : gnupg2 (ELSA-2013-1459)

medium Nessus Plugin ID 70598

找不到變更記錄