更新 gpg2 程序包以修复以下安全和非安全问题：

- CVE-2015-1606：已使用乱码 keyring 修复无效内存读取 (bsc#918089)。

- CVE-2015-1607：已修复具有重叠范围的 memcpy (bsc#918090)。

- bsc#955753：已修复由 keyserver 导入过滤器引起的“gpg --recv”回归（另请参阅 boo#952347）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 gpg2 更新修复了以下问题：

- 修复 cve-2015-1606 (bsc#918089)

- 使用乱码 keyring 的无效内存读取

- 0001-Gpg-prevent-an-invalid-memory-read-using-a-garbled- k.patch

- 修复 cve-2015-1607 (bsc#918090)

- 具有重叠范围的 Memcpy

- 0001-Use-inline-functions-to-convert-buffer-data-to-scal a.patch

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GnuPG 已更新，修复了两个具有潜在安全影响的内存处理问题：

- CVE-2015-1606：使用乱码 keyring 的无效内存读取 (bsc#918089)

- CVE-2015-1607：具有重叠范围的 memcpy (bsc#918090)

更新 gpg2 程序包以修复以下安全和非安全问题：

- CVE-2015-1606：已使用乱码 keyring 修复无效内存读取 (bsc#918089)。

- CVE-2015-1607：已修复具有重叠范围的 memcpy (bsc#918090)。

- bsc#955753：已修复由 keyserver 导入过滤器引起的“gpg --recv”回归（另请参阅 boo#952347）。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。(CVE-2014-3591)

Daniel Genkin、Adi Shamir 和 Eran Tromer 发现 GnuPG 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。
(CVE-2015-0837)

Hanno Bock 发现 GnuPG 未正确处理某些畸形 keyring。如果用户或自动化系统受到诱骗打开畸形 keyring，远程攻击者可利用此问题造成 GnuPG 崩溃，从而导致拒绝服务或者可能执行任意代码。（CVE-2015-1606、CVE-2015-1607）

此外，此更新还会通过验证 keyserver 返回的密钥是否与请求的密钥匹配，改善了 GnuPG 安全。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 1.4.19之前的 GnuPG、 2.0.x 之前的 2.0.27和 2.1.x 之前的 2.1.2 中的 kbx/keybox-search.c 未正确处理按位左移，这允许远程攻击者造成拒绝服务（无效的读取操作）通过特制的 keyring 文件， 与符号扩展和具有重叠范围的 memcpy 相关。
    (CVE-2015-1607)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87197	SUSE SLED12 / SLES12 安全更新：gpg2 (SUSE-SU-2015:2171-1)	Nessus	SuSE Local Security Checks	2015/12/4	2021/1/6	medium
87196	SUSE SLED11 / SLES11 安全更新：gpg2 (SUSE-SU-2015:2170-1)	Nessus	SuSE Local Security Checks	2015/12/4	2021/1/6	medium
87117	openSUSE 安全更新：GnuPG (openSUSE-2015-840)	Nessus	SuSE Local Security Checks	2015/12/1	2021/1/19	medium
87392	openSUSE 安全更新：gpg2 (openSUSE-2015-886)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
87644	SUSE SLED12 / SLES12 安全更新：gpg2 (SUSE-SU-2015:2171-2)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	medium
82526	Ubuntu 14.04 LTS：GnuPG 漏洞 (USN-2554-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2024/8/28	medium
218429	Linux Distros 未修补的漏洞: CVE-2015-1607	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium