CVE-2017-7526 対応 みたいです。 "2017-07-19" 付け。
GnuPG.org https://gnupg.org/download/index.html
> GnuPG - Download
インストーラー に対する、 GnuPG での署名 もあります。
(図1)
GNU Privacy Guard 1.4.22 による自身のインストーラーの署名確認。
( 画像サイズ 145.7 KB )
(関連)
GnuPG.org https://www.gnupg.org/signature_key.en.html
> Signature Key - GnuPG.org
※ "2048R/4F25E3B6 2011-01-12 [expires: 2019-12-31] " 、 "Werner Koch" 。
※ "rsa2048/33BD3F06 2014-10-29 [expires: 2020-10-30]" 、 "NIIBE Yutaka" 。
GnuPG.org https://gnupg.org/ftp/gcrypt/binary/index.html
> Index of ftp.gnupg.org/gcrypt/binary
GnuPG.org ftp://ftp.gnupg.org/gcrypt/binary/
> ftp://ftp.gnupg.org/gcrypt/binary/ の一覧
GnuPG.org https://gnupg.org/ftp/gcrypt/binary/gnupg-w32cli-1.4.22.exe
( VirusTotal )
GnuPG.org https://gnupg.org/ftp/gcrypt/binary/gnupg-w32cli-1.4.22.exe.sig
GnuPG.org https://gnupg.org/ftp/gcrypt/binary/gnupg-w32-2.2.0_20170828.exe
( VirusTotal )
GnuPG.org https://gnupg.org/ftp/gcrypt/binary/gnupg-w32-2.2.0_20170828.exe.sig
GnuPG.org ftp://ftp.gnupg.org/gcrypt/gnupg/
> ftp://ftp.gnupg.org/gcrypt/gnupg/ の一覧
GnuPG.org https://gnupg.org/index.html
> The GNU Privacy Guard
※ "GnuPG 1.4.22 released (2017-07-19)" 。 CVE-2017-7526 。( アーカイブ )
GnuPG.org https://lists.gnupg.org/pipermail/gnupg-announce/2017q3/000413.html
> [Announce] GnuPG 2.2.0 released
※ "Mon Aug 28 13:51:11 CEST 2017" 。
・・・
Secunia Advisories https://secunia.com/community/advisories/search/?search=GnuPG
> Secunia
※ 今回も未記載。 2015-03-02 の SA63161 まで。
Secunia Advisories https://secuniaresearch.flexerasoftware.com//advisories/cve_reference/cve-2017-7526/
> CVE-2017-7526 - Secunia
Secunia Advisories https://secuniaresearch.flexerasoftware.com//community/advisories/search/?search=CVE-2017-7526
> Secunia
※ SA78738 ( Debian update for gnupg ) が 2017-09-04 付け。 Rating は "Not critical" 。
※ SA77883 ( Ubuntu update for libgcrypt11 ) が 2017-07-18 付け。Rating も同じ。
・・・
GNU Privacy Guard講座 http://gnupg.hclippr.com/main/
> GNU Privacy Guard講座 トップ :: GNU Privacy Guard講座
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20160821/1471767434
※ GNU Privacy Guard 1.4.21
いじょうです。
-
- -
