Bezpečnostní chyba v GnuPG a Libgcrypt

Byla vydána verze 1.4.21 kryptografického softwaru GnuPG (GNU Privacy Guard) a verze 1.7.3, 1.6.6 a 1.5.6 kryptografické knihovny Libgcrypt. Opravena je vážná bezpečnostní chyba CVE-2016-6313. Ta byla do GnuPG a Libgcrypt zanesena v roce 1998. Pokud útočník získá 4640 bitů z generátoru náhodných čísel (RNG), tak může snadno předpovědět následujících 160 bitů.

17.8.2016 19:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře