为 Slackware 12.1、12.2、13.0、13.1、13.37、14.0 以及当前版本提供了用于修复安全问题的新 gnupg 程序包。

1.4.15 版之前的 GnuPG 1.4.x 版以及 2.0.22 版之前的 GnuPG 2.0.x 版中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。

在 gnupg 中发现并修正了多种漏洞：

GnuPG 1.4.x、2.0.x 和 2.1.x 将清除了所有位（不允许任何使用情况）的密钥标记子数据包视为好像设置了所有位（允许所有使用情况），这样可能允许远程攻击者通过利用子密钥绕过预期加密保护机制 (CVE-2013-4351)。

特别构建的输入数据可能会被用于造成针对 GPG 的拒绝服务。GPG 可被强制以递归方式无限解析 OpenPGP 消息 ad infinitum 的某些部分 (CVE-2013-4402)。

更新后的程序包已进行修补，以修正此问题。

GnuPG 1.4.x、2.0.x 和 2.1.x 将所有位已清除（不允许使用）的密钥标记子数据包视为好像已设置所有位（允许所有用途），这可能允许远程攻击者利用子密钥绕过预期的加密保护机制。

1.4.15 版之前的 GnuPG 1.4.x 版以及 2.0.22 版之前的 GnuPG 2.0.x 版中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - GnuPG 1.4.x、2.0.x 和 2.1.x 将清除了所有位（不允许任何使用情况）的密钥标记子数据包视为好像设置了所有位（允许所有使用情况），这样可能允许远程攻击者通过利用子密钥绕过预期加密保护机制。(CVE-2013-4351)

  - 1.4.15 之前的 GnuPG 1.4.x 以及 2.0.22 版之前的 GnuPG 2.0.x 中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。(CVE-2013-4402)

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

更新后的 gnupg2 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg2 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程主机受到 GLSA-201402-24 中所述漏洞的影响（GnuPG、Libgcrypt：多个漏洞）

    在 GnuPG 和 Libgcrypt 中发现多种漏洞。
      请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    未经认证的远程攻击者可能可以以运行 GnuPG 的用户的权限执行任意代码，造成拒绝服务情况或者绕过安全限制。此外，本地攻击者可能通过边信道攻击恢复私钥，有关更多详细信息，请参阅“参考”部分中的“Flush 和 Reload：高分辨率、低噪音、L3 缓存边信道攻击”。
  变通方案：

    目前无任何已知的变通方案。

可修正一個 DoS 的安全性更新。

必須更新 gnupg2 與 libgpg-error。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Kahn Gillmor 發現，GnuPG 將具有空白使用方式旗標的金鑰視為對所有使用方式均有效。(CVE-2013-4351)

Taylor R Campbell 發現，GnuPG 未正確處理某些 OpenPGP 訊息。如果使用者或自動化系統遭誘騙而處理特製訊息，GnuPG 可消耗資源，進而導致拒絕服務。(CVE-2013-4402)。

在 GnuPG 2 (GNU Privacy Guard，免費的 PGP 替代版本) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4351 金鑰或子機碼將「金鑰旗標」子封包設為關閉所有位元時，GnuPG 目前會將該金鑰視為已設定所有位元。換言之，當擁有者想要指定「不允許任何使用」時，GnuPG 會將其解譯為「允許所有使用」。這種「不允許任何使用」金鑰很少使用，且只有在極為特殊的情況下才會使用。

- CVE-2013-4402 可利用特製的輸入資料，造成壓縮封包剖析器進入無限遞迴，而這可能會進而引發拒絕服務。

- CVE-2013-4351

- CVE-2013-4402

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GnuPG 1.4.x、2.0.x 和 2.1.x 會將所有位元皆已清除的 (不允許任何使用量) 機碼旗標子封包，視為所有位元皆已設定 (允許所有使用量)，這可能會導致遠端攻擊者能利用子機碼來繞過預定的密碼編譯保護機制。

版本比 1.4.15 舊的 1.4.x 版和版本比 2.0.22 舊的 2.0.x 版 GnuPG 中，壓縮封包剖析器允許遠端攻擊者透過特製的 OpenPGP 訊息來造成拒絕服務 (無限遞迴)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 修復 CVE-2018-12020 - 缺少對原始文件名的清理

來自 Red Hat 安全性公告 2013:1458：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70437	Slackware 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 14.0 / 当前版本：gnupg (SSA:2013-287-01)	Nessus	Slackware Local Security Checks	2013/10/15	2021/1/14	medium
88871	F5 Networks BIG-IP：GnuPG 漏洞 (SOL40131068)	Nessus	F5 Networks Local Security Checks	2016/2/22	2021/3/10	medium
70383	Mandriva Linux 安全公告：gnupg (MDVSA-2013:247)	Nessus	Mandriva Local Security Checks	2013/10/11	2021/1/6	medium
70899	Amazon Linux AMI：gnupg2 (ALAS-2013-237)	Nessus	Amazon Linux Local Security Checks	2013/11/14	2018/4/18	medium
80627	Oracle Solaris 第三方修补程序更新：gnupg (cve_2013_4351_cryptographic_issues)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
70603	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 gnupg2	Nessus	Scientific Linux Local Security Checks	2013/10/25	2021/1/14	medium
70635	CentOS 5 / 6：gnupg2 (CESA-2013:1459)	Nessus	CentOS Local Security Checks	2013/10/27	2021/1/4	medium
72638	GLSA-201402-24 : GnuPG、Libgcrypt：多个漏洞	Nessus	Gentoo Local Security Checks	2014/2/23	2021/1/6	medium
70639	Fedora 18 : gnupg2-2.0.22-1.fc18 / libgpg-error-1.11-1.fc18 (2013-18814)	Nessus	Fedora Local Security Checks	2013/10/27	2021/1/11	medium
70366	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：gnupg、gnupg2 弱點 (USN-1987-1)	Nessus	Ubuntu Local Security Checks	2013/10/10	2019/9/19	medium
70374	Debian DSA-2774-1 : gnupg2 - 數個弱點	Nessus	Debian Local Security Checks	2013/10/11	2021/1/11	medium
70861	Fedora 18 : gnupg-1.4.15-1.fc18 (2013-18647)	Nessus	Fedora Local Security Checks	2013/11/13	2021/1/11	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	Nessus	Amazon Linux Local Security Checks	2013/11/14	2018/4/18	medium
111049	OracleVM 3.3 / 3.4：gnupg2 (OVMSA-2018-0239)	Nessus	OracleVM Local Security Checks	2018/7/13	2024/9/5	high
70597	Oracle Linux 5 : gnupg (ELSA-2013-1458)	Nessus	Oracle Linux Local Security Checks	2013/10/25	2024/10/22	critical
70634	CentOS 5 : gnupg (CESA-2013:1458)	Nessus	CentOS Local Security Checks	2013/10/27	2021/1/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

critical

medium