欢迎光临我的空间
有事请到我的博客http://popphen.net.ru
【转贴】GnuPG内置签名验证漏洞
上一篇 /
下一篇 2006-03-16 23:38:52
查看( 26 ) /
评论( 1 )
论坛模式
推荐
收藏
分享给好友
推荐到圈子
管理
TAG:
-
天晴无名氏
发布于2006-03-16 23:38:52
-
【转贴】GnuPG内置签名验证漏洞
受影响系统:●★黑基论坛★● - 全球最大中文黑客社区(S3oT2L1@9j#\$jF
GNU Privacy Guard < 1.4.2.2黑基论坛,培训,动画,教程,攻击,入侵,挂站,破解,漏洞,扫描,共享,木马,病毒,跳板,监听,嗅探,炸弹,伪装,拒绝服务,防火墙,杀毒软件,入侵检测,身份认证,缓冲溢出,蠕虫,安全工具,攻击程序,加密,解密,外挂,私服,ddos,webshell,sql注入,灰鸽子,冰河,熊猫烧香)]&~e!H"bH@
不受影响系统:`Lki5j6\%Ty3y
GNU Privacy Guard 1.4.2.2黑基论坛,培训,动画,教程,攻击,入侵,挂站,破解,漏洞,扫描,共享,木马,病毒,跳板,监听,嗅探,炸弹,伪装,拒绝服务,防火墙,杀毒软件,入侵检测,身份认证,缓冲溢出,蠕虫,安全工具,攻击程序,加密,解密,外挂,私服,ddos,webshell,sql注入,灰鸽子,冰河,熊猫烧香Mf*g
oiI.F%m
描述:3l8Jr7r,nD
--------------------------------------------------------------------------------1y;h:g9u Z.c
BUGTRAQ ID: 17058●★黑基论坛★● - 全球最大中文黑客社区\j%t{/?#R+h4eU
CVE(CAN) ID: CVE-2006-0049●★黑基论坛★● - 全球最大中文黑客社区7d8X-z`3Efw
JVS,fCi#Y
GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。
T1B)PP~isW#M●★黑基论坛★● - 全球最大中文黑客社区
}#_v|T o?-o3?GnuPG在处理邮件内置的签名时存在验证漏洞,攻击者可能利用此漏洞在邮件中插入额外的数据。space.hackbase.comK:G1DVO
d0@YG;k)W/m*Fspace.hackbase.comGnuPG在提取已签名的数据时,数据可能前置或后缀了签名没有没有覆盖到的额外数据,这样攻击者就可以利用签名消息注入额外的任意数据。!@a-LmP'H\
hyg^-r
●★黑基论坛★● - 全球最大中文黑客社区^aoI^'M!V
建议:
w-dhBH--------------------------------------------------------------------------------★黑基空间★pN*W8t"l/~,s9i(r#Q
厂商补丁:●★黑基论坛★● - 全球最大中文黑客社区x&p3f%y4q-n;c~ O(m'J