更新版 gnupg 和 libgcrypt 套件可修正安全性弱點：

1.4.19 版之前的 GnuPG 容易受到側通道攻擊，而可能導致資訊洩漏 (CVE-2014-3591)。

在 1.4.19 版之前的 GnuPG 中，模組化乘冪的資料相依定時變量容易受到側通道攻擊，而可能導致資訊洩漏 (CVE-2015-0837)。

gnupg 套件已修補，可更正這些問題。

GnuPG2 的 libgcrypt 程式庫容易受到這些問題的影響。
該等問題已在 libgcrypt 1.6.3 中修正。1.5.4 版 Mandriva 中的 libgcrypt 套件只會受到 CVE-2014-3591 問題的影響。該套件也已修補，修正了此問題。

偵測

Mandriva Linux 安全性公告：gnupg (MDVSA-2015:155)

low Nessus Plugin ID 82408

找不到變更記錄