Tietoturva nyt!

29.11.2006

Haavoittuvuus GnuPG-ohjelmistossa

GnuPG on yleisesti käytetty OpenPGP-standardia tukeva salausohjelmisto. GnuPG:n versioissa 2.0.0 ja 1.4.5 on havaittu puskurinylivuoto tiedostojen käsittelyrutiineissa. Haavoittuvuus voi mahdollistaa hyökkääjän ohjelmakoodin suorittamisen käyttäjän oikeuksilla avattaessa vihamielisesti laadittuja tiedostoja. Haavoittuvuus ei ole ilmeisesti hyödynnettävissä käytettäessä GnuPG-ohjelmistoa liitettynä sähköpostiohjelmistoon.

Haavoittuvuuteen on olemassa tällä hetkellä vain lähdekooditason korjaus.

Lisätietoa

• http://lists.gnupg.org/pipermail/gnupg-announce/2006q4/000241.html

Sivua päivitetty 29.01.2007

Tulostusversio