Scientific Linux 安全更新：SL5.x i386/x86_64 中的 gnupg

medium Nessus 插件 ID 70604

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者（如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户）可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)