Vendor Status Note JVNCIAC-R-064

GnuPG に複数の脆弱性

GnuPG には複数の脆弱性があります。

影響を受けるシステム
　- GnuPG 1.4.5 およびそれ以前
　- GnuPG 2.0.1 およびそれ以前

遠隔の第三者が任意のコードを実行するなどの可能性があります。

ベンダ	リンク	更新日
GnuPG	Gnupg-announce mailing list [Announce] GnuPG 1.4 and 2.0 buffer overflow
	Gnupg-announce mailing list [Announce] GnuPG: remotely controllable function pointer [CVE-2006-6235]
Red Hat	Red Hat Security Advisory RHSA-2006:0754 Important: gnupg security update

1. ISS X-Force Database: gnupg-askoutfilename-bo(30550)
   GnuPG ask_outfile_name() function buffer overflow
2. ISS X-Force Database: gnupg-openpgp-code-execution(30711)
   GnuPG OpenPGP packet code execution