libgcrypt-1.4.5-11.AXS4

エラータID: AXSA:2014-002:01

リリース日: 
2014/03/04 Tuesday - 19:14
題名: 
libgcrypt-1.4.5-11.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GnuPG と Libgcrypt には L3 キャッシュを含むキャッシュサイドチャネル攻撃によって，ローカルユーザがプライベートの RSA キーを取得することができる問題を修正しました。(CVE-2013-4242)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-4242
GnuPG before 1.4.14, and Libgcrypt before 1.5.3 as used in GnuPG 2.0.x and possibly other products, allows local users to obtain private RSA keys via a cache side-channel attack involving the L3 cache, aka Flush+Reload.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libgcrypt-1.4.5-11.AXS4.src.rpm
    MD5: ece4586f759137cf6ba6e5b45e3502f1
    SHA-256: d7c07cc5b7efc7ca3044fe5cc6a97458affedba03fe0fc4a0c78c7e57797eb4e
    Size: 1.20 MB

Asianux Server 4 for x86
  1. libgcrypt-1.4.5-11.AXS4.i686.rpm
    MD5: a597359d9326f40ad8541fedbba2c2a4
    SHA-256: 18151df5535b22f3b5f24c27b49b4815e7ea3b684cbfc79fa661fec1e5f79a3c
    Size: 227.89 kB
  2. libgcrypt-devel-1.4.5-11.AXS4.i686.rpm
    MD5: 299ad081031ec5bf6346bfc9c7e0da66
    SHA-256: a6d66045a14bfe1549e9a50ab412653c7c613b7c9afcd70c8f7c18c654256108
    Size: 117.41 kB

Asianux Server 4 for x86_64
  1. libgcrypt-1.4.5-11.AXS4.x86_64.rpm
    MD5: 25d18cb646a48df649959369164189bf
    SHA-256: 32ffd6280a9a911ff4180c3d2f53b45caaf4c8239727453e7eb090b31bca6044
    Size: 228.49 kB
  2. libgcrypt-devel-1.4.5-11.AXS4.x86_64.rpm
    MD5: 32ada7af0bd1adc48a9b11aa065706b5
    SHA-256: afe8e2de4ae08b396d0b5661c41ebbe5c9946c001d5e3ebfdbbcaac58a3f6bea
    Size: 117.32 kB
  3. libgcrypt-1.4.5-11.AXS4.i686.rpm
    MD5: a597359d9326f40ad8541fedbba2c2a4
    SHA-256: 18151df5535b22f3b5f24c27b49b4815e7ea3b684cbfc79fa661fec1e5f79a3c
    Size: 227.89 kB
  4. libgcrypt-devel-1.4.5-11.AXS4.i686.rpm
    MD5: 299ad081031ec5bf6346bfc9c7e0da66
    SHA-256: a6d66045a14bfe1549e9a50ab412653c7c613b7c9afcd70c8f7c18c654256108
    Size: 117.41 kB