GLSA-201402-24 : GnuPG、Libgcrypt：多个漏洞

medium Nessus 插件 ID 72638

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的补丁。

描述

远程主机受到 GLSA-201402-24 中所述漏洞的影响（GnuPG、Libgcrypt：多个漏洞）

在 GnuPG 和 Libgcrypt 中发现多种漏洞。
请检查下方引用的 CVE 标识符以了解详细信息。
影响：

未经认证的远程攻击者可能可以以运行 GnuPG 的用户的权限执行任意代码，造成拒绝服务情况或者绕过安全限制。此外，本地攻击者可能通过边信道攻击恢复私钥，有关更多详细信息，请参阅“参考”部分中的“Flush 和 Reload：高分辨率、低噪音、L3 缓存边信道攻击”。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 GnuPG 2.0 用户均应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-2.0.22' 所有 GnuPG 1.4 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-1.4.16' 所有 Libgcrypt 用户均应升级至最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/libgcrypt-1.5.3'