发布日期：2014-06-30
更新日期：2014-07-02
受影响系统：
GnuPG GnuPG 2.0.x
GnuPG GnuPG 1.4.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-4617
GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。
GnuPG 1.4.17、2.0.24之前版本"do_uncompress()"函数(g10/compress.c)存在错误，可被攻击者通过特制的消息利用此漏洞触发无限循环，导致拒绝服务。
<*来源：Olivier Levillain
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
GnuPG
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
GnuPG:
Olivier Levillain: