RHEL 5 : gnupg (RHSA-2013:1458)

medium Nessus Plugin ID 70601

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。