|
 |
|
GnuPG Doppelte IDs Speicherkorruption
|
|
|
|
|
Secunia Advisory:
|
SA29568
|
|
|
Herausgegeben:
|
2008-04-01
|
|
Last Update:
|
2008-04-02
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
DoS
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | GnuPG / gpg 1.4.x
GnuPG / gpg 2.x
|
| | CVE reference: | CVE-2008-1530 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Eine Sicherheitslücke wurde in GnuPG gemeldet, die potenziell ausgenutzt werden kann, um ein verwundbares System zu kompromittieren.
Die Sicherheitslücke besteht aufgrund eines Fehlers beim Import von Schlüsseln mit doppelten IDs. Dieser kann ausgenutzt werden, um eine Speicherkorruption zu verursachen, wenn Schlüssel via --refresh-keys oder --import importiert werden.
Eine erfolgreiche Ausnutzung ermöglicht potenziell die Ausführung von beliebigem Code. Dies wurde jedoch noch nicht nachgewiesen.
Die Sicherheitslücke wurde in Version 1.4.8 und 2.0.8 gemeldet. Vorherige Versionen können ebenfalls betroffen sein.
Lösung:
Aktualisieren Sie auf Version 1.4.9 oder 2.0.9.
ftp://ftp.gnupg.org/gcrypt/gnupg
Gemeldet und/oder entdeckt von:
Andrea Barisani, oCERT
Änderungen:
2008-04-01: CVE-Referenz hinzugefügt.
Original Advisory:
http://lists.gnupg.org/pipermail/gnupg-announce/2008q1/000272.html
https://bugs.g10code.com/gnupg/issue894
oCERT:
http://www.ocert.org/advisories/ocert-2008-1.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
2 Related Secunia Security Advisories
|
|
|
1. GnuPG OpenPGP Sicherheitslücke beim Entschlüsseln von Nachrichten
|
|
2. GnuPG "make_printable_string()" Pufferüberlauf
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
