GnuPG 1.4.5 stopft Sicherheitslücken

Freie Alternative zu PGP

Die freie Kryptografie-Software Gnu Privacy Guard (GnuPG) ist in der Version 1.4.5 erschienen, die zwei weitere Sicherheitsprobleme behebt. Ansonsten bringt die neue Version nur kleine Änderungen und eine neue Übersetzung mit.

Durch die zwei Fehler war es möglich, Speicherbereiche zu überschreiben und damit eine Denial-of-Service-Attacke auszuführen. Programmcode sollte sich dadurch jedoch nicht ausführen lassen, dennoch raten die Entwickler dringt zu einem Update. Zudem gab es weitere DSA2-Verbesserungen.

Die Entwickler behoben außerdem ein weiteres Problem, das beim Laden von Schlüsseln auf Smartcards auftrat und mit der neuen Version ist GnuPG nun auch auf Norwegisch verfügbar. Die Software implementiert den OpenPGP-Standard, in den Entwicklungsversionen 1.9.x ist auch bereits S/MIME umgesetzt. Allerdings wird nur zu einer zusätzlichen Installation der Entwicklungsversionen geraten, 1.4.x sollte man damit noch nicht ersetzen.

GnuPG 1.4.5 steht ab sofort zum Download bereit.