GnuPG 1.4.5 stopft Sicherheitslücken
Durch die zwei Fehler war es möglich, Speicherbereiche zu überschreiben und damit eine Denial-of-Service-Attacke auszuführen. Programmcode sollte sich dadurch jedoch nicht ausführen lassen, dennoch raten die Entwickler dringt zu einem Update. Zudem gab es weitere DSA2-Verbesserungen.
Die Entwickler behoben außerdem ein weiteres Problem, das beim Laden von Schlüsseln auf Smartcards auftrat und mit der neuen Version ist GnuPG nun auch auf Norwegisch verfügbar. Die Software implementiert den OpenPGP-Standard, in den Entwicklungsversionen 1.9.x ist auch bereits S/MIME umgesetzt. Allerdings wird nur zu einer zusätzlichen Installation der Entwicklungsversionen geraten, 1.4.x sollte man damit noch nicht ersetzen.
GnuPG 1.4.5 steht ab sofort zum Download(öffnet im neuen Fenster) bereit.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.