在 GnuPG（即 GNU privacy guard，一种免费的 PGP 替换）中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-4351 当密钥或子密钥将其“key flags”子数据包设置为所有位关闭时，GnuPG 当前会将密钥视为已设置所有位。也就是说，在所有者想要指示“不允许使用”时，GnuPG 会将其解释为“允许所有用途”。此类“不允许使用”密钥非常少见，仅在极特别情况下使用。

- CVE-2013-4402 可能使用构建的输入数据在压缩数据包解析器中造成无限递归，这可能用于造成拒绝服务。

检测

Debian DSA-2773-1：gnupg - 多个漏洞

medium Nessus 插件 ID 70373

未找到变更日志