遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - GnuPG 1.4.x、2.0.x 和 2.1.x 會將所有位元皆已清除的 (不允許任何使用量) 機碼旗標子封包，視為所有位元皆已設定 (允許所有使用量)，這可能導致遠端攻擊者能利用子機碼來繞過預定的密碼編譯保護機制。(CVE-2013-4351)

  - 在 GnuPG 1.4.15 之前的 1.4.x 版和 2.0.22 之前的 2.0.x 版中，壓縮封包剖析器允許遠端攻擊者透過特製的 OpenPGP 訊息來造成拒絕服務 (無限遞迴)。(CVE-2013-4402)

偵測

Oracle Solaris 第三方修補程式更新：gnupg (cve_2013_4351_cryptographic_issues)

medium Nessus Plugin ID 80627

找不到變更記錄