Удаленное переполнение буфера в GnuPG

07.12.2006 16:27

Во всех версиях GnuPG обнаружена критическая проблема безопасности, позволяющая злоумышленнику выполнить свой код в системе в момент разбора зашифрованного сообщения или проверки цифровой подписи. В экстренном порядке выпущены новые версии GnuPG 1.4.6 и 2.0.2 с исправлением указанной уязвимости.

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/9137-gnupg

Ключевые слова: gnupg, pgp, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (1)

RSS

1, Аноним (-), 17:15, 07/12/2006 [ответить]

+/–

Ну зачем же так перевирать. 2.0.2 еще нету. рекомендуется патч к 2.0.1.
Читаем внимательно:

If you are using GnuPG 2.0:

* Apply the attached patch against GnuPG 2.0.1.

* Or: Stop using gpg2 and gpgv2, install GnuPG 1.4.6 and use gpg and gpgv
instead.

Добавить комментарий

Текст: