GnuPG密钥旗标子包安全限制绕过漏洞

发布日期:2013-10-09
更新日期:2013-10-12

受影响系统:
GnuPG GnuPG 2.1.x
GnuPG GnuPG 2.0.x
GnuPG GnuPG 1.4.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 62921
CVE(CAN) ID: CVE-2013-4351

GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。

GnuPG 1.4.x, 2.0.x, 2.1.x将密钥旗标子包的所有位都清除了(不允许使用),好像设置了所有位(允许使用),这可使远程攻击者利用子密钥绕过目标密码保护机制。

<*来源:Daniel Kahn Gillmor
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:

GnuPG
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:


内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/867d9588ff88a2ce01a149a874d9fc9b.html