GLSA 200608-08: GnuPG: Integer overflow vulnerability

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	GnuPG: Integer overflow vulnerability
Дата:	05.08.2006
Ошибки:	#142248
ID:	200608-08

Сводка

GnuPG is vulnerable to an integer overflow that could lead to the execution of arbitrary code.

Назначение

The GNU Privacy Guard, GnuPG, is a free replacement for the PGP suite of cryptographic software.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-crypt/gnupg	< 1.4.5	>= 1.4.5	All supported architectures

Описание

Evgeny Legerov discovered a vulnerability in GnuPG that when certain packets are handled an integer overflow may occur.

Воздействие

By sending a specially crafted email to a user running an affected version of GnuPG, a remote attacker could possibly execute arbitrary code with the permissions of the user running GnuPG.

Обход

There is no known workaround at this time.

Решение

All GnuPG users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose "=app-crypt/gnupg-1.4*"

Ссылки

CVE-2006-3746

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200608-08.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.