Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
PGP Desktop
(0.0.0.0, 10.0.3.4, 10.1.0.0, 10.1.0.1130)
Описание
Уязвимость существует в PGP Desktop из-за некорректной реализации функции "Decrypt/Verify File via Right-Click" ("расшифровать/проверить файл нажатием правой кнопки") для многопакетных OpenPGP-сообщений, которые представляют собой входные данные, состоящие из нескольких сообщений. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить подписанные данные, присоединив дополнительное сообщение к концу подписанного сообщения. Данная уязвимость имеет отношение к уязвимости "piggy-back" или "внедрение неподписанных данных".
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/pgp
http://www.symantec.com/pgp
Ссылки
Источник: CVE
Наименование: CVE-2010-3618
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3618
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20101118_00
XF (pgpdesktop-openpgp-security-bypass(63366)): http://xforce.iss.net/xforce/xfdb/63366
Наименование: CVE-2010-3618
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3618
http://www.symantec.com/business/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=2010&suid=20101118_00
XF (pgpdesktop-openpgp-security-bypass(63366)): http://xforce.iss.net/xforce/xfdb/63366
