漏洞信息详情

GnuPG 拒绝服务漏洞

• CNNVD编号：CNNVD-201310-308
• 危害等级： 中危
  
• CVE编号： CVE-2013-4402
• 漏洞类型： 输入验证
• 发布时间： 2013-10-17
• 威胁类型： 远程
• 更新时间： 2013-10-29
• 厂        商： gnupg
• 漏洞来源： Taylor R. Campbell

漏洞简介

GnuPG（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。

GnuPG 1.4.15之前的1.4.x版本和2.0.22之前的2.0.x版本中存在拒绝服务漏洞。远程攻击者可借助特制的OpenPGP消息利用该漏洞造成拒绝服务（无限递归）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000334.HTML

http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000333.HTML

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1015685

来源: UBUNTU

名称: USN-1987-1

链接:http://www.ubuntu.com/usn/USN-1987-1

来源: MLIST

名称: [Gnupg-announce] 20131005 [Announce] [security fix] GnuPG 1.4.15 released

链接:http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000334.HTML

来源: MLIST

名称: [Gnupg-announce] 20131005 [Announce] [security fix] GnuPG 2.0.22 released

链接:http://lists.gnupg.org/pipermail/gnupg-announce/2013q4/000333.HTML

来源: BID

名称: 62857

链接:http://www.securityfocus.com/bid/62857

受影响实体

• Gnupg Gnupg:2.0.20  
• Gnupg Gnupg:2.0.21  
• Gnupg Gnupg:1.4.14  
• Gnupg Gnupg:2.0  
• Gnupg Gnupg:2.0.1  

补丁

暂无