为 Slackware 14.2 和当前版本提供了用于修复安全问题的新 libgcrypt 程序包。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 Libgcrypt 容易受到通过边信道进行的攻击。本地攻击者可利用此攻击恢复 RSA 私钥。(CVE-2017-7526)

发现 Libgcrypt 容易受到通过边信道进行的攻击。本地攻击者可能利用此攻击恢复 EdDSA 私钥。此问题仅影响 Ubuntu 16.04 LTS、Ubuntu 16.10 和 Ubuntu 17.04。(CVE-2017-9526)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

为 Slackware 13.0、13.1、13.37、14.0、14.1、14.2 以及当前版本提供了用于修复安全问题的新 gnupg 程序包。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 Libgcrypt 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 gnupg 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。对于 Debian 7“Wheezy”，这些问题已在 1.4.12-7+deb7u9 版本中修复。我们建议您升级 gnupg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现加密例程库 libgcrypt11 中存在一个密钥泄露漏洞：众所周知，模幂的恒定时间实现不能使用滑动窗口。但是，GnuPG 使用的 Libgcrypt 等软件库仍在使用滑动窗口。人们普遍认为，即使通过边信道攻击观察到了完整的平方和乘法模式，泄露的指数位数也不足以对 RSA 进行完整的密钥恢复攻击。具体而言，4 位滑动窗口仅泄露 40% 的位，而 5 位滑动窗口仅泄露 33% 的位。-- 向右滑动引发灾难：从左到右滑动窗口泄露 <https://eprint.iacr.org/2017/627> 对于 Debian 7“Wheezy”，此问题已在 libgcrypt11 版本 1.5.0-5+deb7u6 中修复。我们建议您升级 libgcrypt11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 GnuPG 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 GnuPG 易受缓存边信道攻击。本地攻击者可利用此攻击恢复 RSA 私钥。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101118	Slackware 14.2 / 当前版本：libgcrypt (SSA:2017-180-04)	Nessus	Slackware Local Security Checks	2017/6/30	2021/1/14	medium
101231	Ubuntu 14.04 LTS / 16.04 LTS：Libgcrypt 漏洞 (USN-3347-1)	Nessus	Ubuntu Local Security Checks	2017/7/5	2023/10/23	medium
102133	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：gnupg (SSA:2017-213-01)	Nessus	Slackware Local Security Checks	2017/8/3	2021/1/14	medium
101176	Debian DSA-3901-1：libgcrypt20 - 安全更新	Nessus	Debian Local Security Checks	2017/7/3	2021/1/4	medium
102888	Debian DLA-1080-1：gnupg 安全更新	Nessus	Debian Local Security Checks	2017/9/1	2021/1/11	medium
101274	Debian DLA-1015-1：libgcrypt11 安全更新	Nessus	Debian Local Security Checks	2017/7/7	2021/1/11	medium
102927	Debian DSA-3960-1：gnupg - 安全更新	Nessus	Debian Local Security Checks	2017/9/5	2021/1/4	medium
111581	Ubuntu 14.04 LTS / 16.04 LTS：GnuPG 漏洞 (USN-3733-1)	Nessus	Ubuntu Local Security Checks	2018/8/7	2023/10/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium