PGP と GnuPG

特に問題がなければ、これが次期安定版の ver.1.4.3 としてリリースされることになります。

なお、今回のリリースでは、ソースコードのみのリリースとなっています。 (Windows 版バイナリはリリースされていません。)

また、今回の RC 2 では、先日リリースされた

• 1.4.2.1 で修正された分離署名の検証処理に起因する脆弱性 : False positive signature verification in GnuPG
• 1.4.2.2 で修正された非分離署名の検証処理に起因する脆弱性 : GnuPG does not detect injection of unsigned data

の修正が含まれています。 RC 1 をお使いの方は、バージョンアップをお忘れなく。

情報源/参考情報

• GnuPG.org - The GNU Privacy Guard
  • Mailing List - gnupg-users [Help and discussion among users of GnuPG]
    • [Announce] Second release candidate for 1.4.3 available
  • Mailing List - gnupg-announce [Important announcements]
    • [Announce] False positive signature verification in GnuPG
    • [Announce] GnuPG does not detect injection of unsigned data