DSA-2601-1 gnupg, gnupg2 -- отсутствие очистки ввода

Высокая (5.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

Debian

gnupg (any) gnupg2 (any)

Кабэ Срирам обнаружил, что GnuPG, GNU Privacy Guard, недостаточно
очищает публичные ключи при их импорте, что может приводить к
повреждению памяти и связки ключей.
Данная проблема действительна и для версии один из пакета gnupg, и для
версии два из пакета gnupg2.
В стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.4.10-4+squeeze1 пакета gnupg и в версии 2.0.14-2+squeeze1 пакета
gnupg2.
В тестируемом (wheezy) и нестабильном (sid) выпусках
эта проблема была исправлена в версии 1.4.12-7 пакета gnupg и
в версии 2.0.19-2 пакета gnupg2.
Рекомендуется обновить пакеты gnupg и/или gnupg2.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
gnupg - 1.4.10-4+squeeze1
gnupg2 - 2.0.14-2+squeeze1

http://www.debian.org/security/dsa-2601/

Источник: CVE
Наименование: CVE-2012-6085
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6085