GnuPG “do_uncompress()”无限循环拒绝服务漏洞
GnuPG “do_uncompress()”无限循环拒绝服务漏洞
发布日期:2014-06-30
更新日期:2014-07-02
受影响系统:
GnuPG GnuPG 2.0.x
GnuPG GnuPG 1.4.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-4617
GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。
GnuPG 1.4.17、2.0.24之前版本"do_uncompress()"函数(g10/compress.c)存在错误,可被攻击者通过特制的消息利用此漏洞触发无限循环,导致拒绝服务。
<*来源:Olivier Levillain
链接:http://secunia.com/advisories/59422/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
GnuPG
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
GnuPG:
http://lists.gnupg.org/pipermail/gnupg-announce/2014q2/000344.html
http://lists.gnupg.org/pipermail/gnupg-announce/2014q2/000345.html
Olivier Levillain:
http://www.openwall.com/lists/oss-security/2014/06/24/10
本文永久更新链接地址:
评论暂时关闭