PGP と GnuPG

26日付で gpg4win の ver.1.0.3 がリリースされています。

例によって、収録パッケージのうち、いくつかのものが新しいものに差し替えられています。

なお、リリースアナウンスによると、今回のバージョンには GnuPG と Sylpheed-Claws に対するセキュリティフィックスが含まれているとのことで、アップデートが強く推奨されています。

* This version contains security fixes for the GnuPG and Sylpheed-Claws
  components. *Updating to this version is strongly recommended*.

収録ソフトウェア

• GnuPG 1.4.4 [更新]
• WinPT 0.12.3 [更新]
• GPA 0.7.3
• GPGol 0.9.10
• GPGee 1.3.1
• Sylpheed-Claws 2.3.1 [更新]

収録ドキュメント

• gpg4win fur Einsteiger 2.0.2
• gpg4win fur Durchblicker 2.0.2

また、ドイツ語ドキュメント抜きの軽量版パッケージ gpg4win-light の ver.1.0.3 も同時に公開されています。

情報源/参考情報

• gpg4win - EMail-Security using GnuPG for Windows
• Gforge
  • Project Info - gpg4win
• GnuPG.org - The GNU Privacy Guard
  • Mailing List - gnupg-announce [Important announcements]
    • [Announce] Gpg4win 1.0.3 released (security fix)

投稿者 : FUDAN , 日時 : 2006年06月27日 20:09 , パーマリンク , コメント (0) , トラックバック (0)

25日付で、安定版 GnuPG の ver.1.4.4 がリリースされています。

今回のリリースのメインはセキュリティフィックスです。

リリースアナウンスや CVE-2006-3082 によると、 安定版 GnuPG 1.4.3 と開発版 1.9.20 以前のバージョンで User ID の処理に問題があり、外部の攻撃者により DoS 攻撃を受けたり、 integer オーバーフローを引き起こされたりする可能性があるという脆弱性が修正されているようです。

 * User IDs are now capped at 2048 bytes.  This avoids a memory
   allocation attack (see CVE-2006-3082).

parse-packet.c in GnuPG (gpg) 1.4.3 and 1.9.20, and earlier versions, allows remote attackers to cause a denial of service (gpg crash) and possibly overwrite memory via a message packet with a large length, which could lead to an integer overflow, as demonstrated using the --no-armor option.

その他の変更点については、リリースアナウンスを参照してください。

なお、今回は、ソースコードと Windows 版バイナリが同時にリリースされています。

情報源/参考情報

• GnuPG.org - The GNU Privacy Guard
  • Mailing List - gnupg-announce [Important announcements]
    • [Announce] GnuPG 1.4.4 released (security bug fix)
• MITRE : CVE - Common Vulnerabilities and Exposures
  • CVE-2006-3082 (under review)

投稿者 : FUDAN , 日時 : 2006年06月26日 06:13 , パーマリンク , コメント (0) , トラックバック (0)

3日付で gpg4win の ver.1.0.2 がリリースされています。

例によって、収録パッケージのうち、いくつかのものが新しいものに差し替えられています。

収録ソフトウェア

• GnuPG 1.4.3
• WinPT 0.12.1 [更新]
• GPA 0.7.3
• GPGol 0.9.10
• GPGee 1.3.1
• Sylpheed-Claws 2.2.0 [更新]

収録ドキュメント

• gpg4win fur Einsteiger 2.0.2 [更新]
• gpg4win fur Durchblicker 2.0.2 [更新]

なお、ドイツ語ドキュメント抜きの軽量版パッケージ gpg4win-light の ver.1.0.2 も同時に公開されています。

情報源/参考情報

• gpg4win - EMail-Security using GnuPG for Windows
• Gforge
  • Project Info - gpg4win
• GnuPG.org - The GNU Privacy Guard
  • Mailing List - gnupg-announce [Important announcements]
    • [Announce] Gpg4win 1.0.2 released

投稿者 : FUDAN , 日時 : 2006年06月03日 17:21 , パーマリンク , コメント (0) , トラックバック (0)