GLSA-201606-04：GnuPG：多种漏洞

medium Nessus 插件 ID 91481

语言：

简介

远程 Gentoo 主机缺少一个或多个与安全有关的修补程序。

描述

远程主机受到 GLSA-201606-04 中所述漏洞的影响（GnuPG：多种漏洞）

已在 GnuPG 和 libgcrypt 中发现多种漏洞，有关详细信息，请查阅下面提及的 CVE 标识符。
影响：

本地攻击者可能造成拒绝服务。
攻击者可利用边信道攻击获取密钥材料。
变通方案：

目前无任何已知的变通方案。

解决方案

所有 GnuPG 2 用户都应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-2.0.26-r3' 所有 GnuPG 1 用户都应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=app-crypt/gnupg-1.4.19' 所有 libgcrypt 用户都应升级到最新版本：
# emerge --sync # emerge --ask --oneshot --verbose '>=dev-libs/libgcrypt-1.6.3-r4'