标题: GnuPG导入重复的id时内存崩溃 [打印本页]

---

作者: pioneer     时间: 2008-4-7 11:52    标题: GnuPG导入重复的id时内存崩溃

来源

secunia.com

软件名

GnuPG / gpg 1.4.x
GnuPG / gpg 2.x

描述

导入重复ID的key时存在错误，可在导入时通过刷新key等导致内存崩溃

理论上成功执行后可导致执行任意代码，但是目前还未证实

该漏洞在V1.4.8和2.0.8中已经报告，之前的其它版本也可能受到影响

解决方案

更新到V1.4.9或2.0.9.
ftp://ftp.gnupg.org/gcrypt/gnupg

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn