发布日期：2014-06-30
更新日期：2014-07-01

受影响系统：

GnuPG GnuPG 2.0.x
GnuPG GnuPG 1.4.x

描述：

---

CVE(CAN) ID: CVE-2014-4617

GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。

GnuPG 1.4.17、2.0.24之前版本"do_uncompress()"函数(g10/compress.c)存在错误，可被攻击者通过特制的消息利用此漏洞触发无限循环，导致拒绝服务。

<*来源：Olivier Levillain
  
  链接：http://secunia.com/advisories/59422/
*>

建议：

---

厂商补丁：

GnuPG
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

GnuPG:
http://lists.gnupg.org/pipermail/gnupg-announce/2014q2/000344.html
http://lists.gnupg.org/pipermail/gnupg-announce/2014q2/000345.html

Olivier Levillain:
http://www.openwall.com/lists/oss-security/2014/06/24/10

浏览次数：2451
严重程度：0（网友投票）