远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - GnuPG 1.4.x、2.0.x 和 2.1.x 将清除了所有位（不允许任何使用情况）的密钥标记子数据包视为好像设置了所有位（允许所有使用情况），这样可能允许远程攻击者通过利用子密钥绕过预期加密保护机制。(CVE-2013-4351)

  - 1.4.15 之前的 GnuPG 1.4.x 以及 2.0.22 版之前的 GnuPG 2.0.x 中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。(CVE-2013-4402)

检测

Oracle Solaris 第三方修补程序更新：gnupg (cve_2013_4351_cryptographic_issues)

medium Nessus 插件 ID 80627

未找到依赖项