PGP と GnuPG

今回のリリースのメインはセキュリティフィックスです。

リリースアナウンスによると、 DoS 攻撃を受けたり、外部からコードを実行されるおそれのある脆弱性などが修正されているようです。

    * Fixed 2 more possible memory allocation attacks.  They are
      similar to the problem we fixed with 1.4.4.  This bug can easily
      be be exploted for a DoS; remote code execution is not entirely
      impossible.

その他の修正点については、リリースアナウンスを参照してください。

なお、今回はソースコードと Windows 版バイナリが同時にリリースされています。

情報源/参考情報

• GnuPG.org - The GNU Privacy Guard
  • Mailing List - gnupg-announce [Important announcements]
    • [Announce] GnuPG 1.4.5 released (another security fix)