GnuPG 2.5.19 Security Update: Fixes SSH RSA Padding and Empty Password KDF Derivation Vulnerabilities

脆弱性概要 GnuPG 2.5.19 リリースでは、複数のセキュリティ関連の問題およびバグが修正されました。主な改善点は以下の通りです。 新機能： - OCB モード用の オプション。 - セッションハッシュを表示するための オプション。 - オプションで オプションを使用可能にしました。 - cRLP 検査時に、より詳細なエラー情報を提供します。 - スマートカードコンテキストにおける pinentry の動作およびメッセージの改善。 - 用の キーワードの追加。 修正された脆弱性： - におけるエッジケースの修正。 - 空のパスワードを使用した際、 が呼び出される問題の修正。 - ドイツ電信（Deutsche Telekom）から最近公開された証明書をインポートする際、オプションの PKCS#12 PBE2 キーリングパラメータがスキップされる問題の修正。 - 証明書が異なるアルゴリズムで署名可能である問題の修正。 - GnuPG が de-vs モードで厳しすぎる問題の修正。 - de-vs 準拠性検査における証明書チェーンの問題の修正。 - で rsaPSS 証明書が表示される問題の修正。 - に改行子が欠落している問題の修正。 - 署名処理における SSH RSA パディングの問題の修正。 - ディレクトリチェックの問題の修正。 影響範囲 影響を受けるバージョン：GnuPG 2.5.18 以前。 影響プラットフォーム：64 ビット Windows および Linux を含む、すべてのサポート対象プラットフォーム。 修正方針 バージョンアップ：GnuPG 2.5.19 にアップグレードしてください。 入手方法： - GnuPG ミラーサイトからダウンロード：https://gnupg.org/download/mirrors.html - メインファイルサーバーからダウンロード：https://gnupg.org/download/mirrors.html - ダウンロードしたファイルは BZIP2 および GPG 署名で検証してください。 POC コードまたは攻撃コード 本ページには、具体的な POC コードまたは攻撃コードは含まれていません。 まとめ GnuPG 2.5.19 は複数のセキュリティ関連の問題を修正しています。セキュリティを確保するため、すべてのユーザーは早急に本バージョンへのアップグレードをお勧めします。

目標達成 すべての支援者に感謝 — 100%達成しました！

GnuPG 2.5.19 Security Update: Fixes SSH RSA Padding and Empty Password KDF Derivation Vulnerabilities

目標達成すべての支援者に感謝 — 100%達成しました！