過去のセキュリティアナウンス
　　2000 2001 2002 2003 2004

CERT Coordination Center Advisory に対しての対応
　　2003 2004



gnupg

printf フォーマット攻撃及びファイル改竄

リリース日付 : 2001-6-28

対策パッケージ : gnupg-1.0.6-1

問題点
Gnupg の以下のようなコマンドラインで「正常」に書類に署名したことを確かめる場合にあります。

$ gpg --verify foo.sig foo.txt

もし、書類より分離された署名でファイルを認証しようとしたとき、指定された署名ファイルがそれ自身正当に署名されたものであるなら、GnuPG は「署名ファイル」を認証し、確認したい書類を認証せず、書類が改竄されていてもエラーを報告しないことが確認されました。
また、GnuPG クライアントでフォーマット文字列の弱点が存在することが分かりました。

悪意を持ったユーザーがファイルの改鼠をしたり、任意のコマンドを実行することが可能です

対策
以下のコマンドを実行し、バージョンをご確認ください。

# rpm -qa | grep gnupg

この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。

# rpm -Uvh gnupg-1.0.6-1.i386.rpm

Package Update Path