Plusieurs vulnérabilités à distance ont été découvertes dans GNU privacy guard, un remplaçant libre de PGP, cela peut conduire à l'exécution de code arbitraire. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
Werner Koch a découvert qu'un débordement de mémoire tampon dans une fonction de vérification pouvait conduire à l'exécution de code arbitraire lors de l'utilisation interactive de gnupg.
Tavis Ormandy a découvert qu'analyser un paquet OpenPGP conçu avec soin pouvait conduire à l'exécution de code arbitraire car un pointeur de fonction d'une structure interne peut être contrôlé par les routines de déchiffrement.
Pour la distribution stable (Sarge), ces problèmes ont été corrigés dans la version 1.4.1-1.sarge6.
Pour la prochaine distribution stable (Etch), ces problèmes ont été corrigés dans la version 1.4.6-1.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 1.4.6-1.
Nous vous recommandons de mettre à jour vos paquets gnupg.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.