gpg2 套件已更新，可修正下列安全性與非安全性問題：

- CVE-2015-1606：修正使用 garbled keyring 的無效記憶體讀取問題 (bsc#918089)。

- CVE-2015-1607：已修正具有重疊範圍的 memcpy (bsc#918090)。

- bsc#955753：已修正因 keyserver 匯入篩選所導致的‘gpg --recv’迴歸 (以及 boo#952347)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，gnupg2 keyring DB 程式碼未拒絕不屬於 keyring 的封包，可能導致無效讀取 sizeof (int)。

此 gpg2 更新可修正下列問題：

- 修正 cve-2015-1606 (bsc#918089)

- 使用 garbled keyring 的無效記憶體讀取問題

- 0001-Gpg-prevent-an-invalid-memory-read-using-a-garbled- k.patch

- 修正 cve-2015-1607 (bsc#918090)

- 具有重疊範圍的 Memcpy 問題

- 0001-Use-inline-functions-to-convert-buffer-data-to-scal a.patch

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU Privacy Guard (GnuPG) 中發現多個弱點：

CVE-2014-3591

Elgamal 解密常式可能會受到 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

CVE-2015-0837

模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

CVE-2015-1606

keyring 剖析程式碼並未正確拒絕不屬於 keyring 的某些封包類型，進而造成可存取已經釋放的記憶體。這可允許遠端攻擊者透過特製的 keyring 檔案造成拒絕服務 (當機)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.4.10-4+squeeze7 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 1.4.12-7+deb7u7 版本中修正。

建議您升級 gnupg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU Privacy Guard (GnuPG) 中發現多個弱點：

- CVE-2014-3591 Elgamal 解密常式可能會遭受 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

- CVE-2015-0837 模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

- CVE-2015-1606 keyring 剖析程式碼並未正確拒絕不屬於 keyring 的某些封包類型，造成可存取已經釋放的記憶體。這可允許遠端攻擊者透過特製的 keyring 檔案造成拒絕服務 (當機)。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 發現，GnuPG 容易透過實體側通道遭受攻擊。本機攻擊者可利用此攻擊復原私密金鑰。
(CVE-2015-0837)

Hanno Bock 發現 GnuPG 未正確處理某些格式錯誤的 keyring。如果使用者或自動化系統受到誘騙而開啟格式錯誤的 keyring，遠端攻擊者可能利用此問題造成 GnuPG 損毀，進而導致拒絕服務，或可能執行任意程式碼。(CVE-2015-1606、CVE-2015-1607)

此外，此更新可驗證 keyserver 所傳回的金鑰是否與所要求的金鑰相符，藉以提升 GnuPG 安全性。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GnuPG 已更新，可修正兩個可能造成安全性影響的記憶體處理問題：

- CVE-2015-1606：使用 garbled keyring 的無效記憶體讀取問題 (bsc#918089)

- CVE-2015-1607：具有重疊範圍的 memcpy 問題 (bsc#918090)

gpg2 套件已更新，可修正下列安全性與非安全性問題：

- CVE-2015-1606：修正使用 garbled keyring 的無效記憶體讀取問題 (bsc#918089)。

- CVE-2015-1607：已修正具有重疊範圍的 memcpy (bsc#918090)。

- bsc#955753：已修正因 keyserver 匯入篩選所導致的‘gpg --recv’迴歸 (以及 boo#952347)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.1.2 之前的 GnuPG 中，keyring DB 未正確處理無效封包，其允許遠端攻擊者透過特製的 keyring 檔案造成拒絕服務 (無效讀取和釋放後使用)。
    (CVE-2015-1606)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87197	SUSE SLED12 / SLES12 安全性更新：gpg2 (SUSE-SU-2015:2171-1)	Nessus	SuSE Local Security Checks	2015/12/4	2021/1/6	medium
85045	Amazon Linux AMI：gnupg2 (ALAS-2015-574)	Nessus	Amazon Linux Local Security Checks	2015/7/29	2019/11/25	medium
87196	SUSE SLED11 / SLES11 安全性更新：gpg2 (SUSE-SU-2015:2170-1)	Nessus	SuSE Local Security Checks	2015/12/4	2021/1/6	medium
82160	Debian DLA-175-1：gnupg 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
81794	Debian DSA-3184-1：gnupg - 安全性更新	Nessus	Debian Local Security Checks	2015/3/13	2021/1/11	medium
82526	Ubuntu 14.04 LTS：GnuPG 弱點 (USN-2554-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2024/8/28	medium
87117	openSUSE 安全性更新：GnuPG (openSUSE-2015-840)	Nessus	SuSE Local Security Checks	2015/12/1	2021/1/19	medium
87392	openSUSE 安全性更新：gpg2 (openSUSE-2015-886)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
87644	SUSE SLED12 / SLES12 安全性更新：gpg2 (SUSE-SU-2015:2171-2)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	medium
218483	Linux Distros 未修補弱點：CVE-2015-1606	Nessus	Misc.	2025/3/4	2025/8/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium