Alert GCSA-06053 - Vulnerabilita' in GnuPG

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************
       Alert ID : GCSA-06053
           Data : 04 agosto 2006
         Titolo : Vulnerabilita' in GnuPG
******************************************************************


- -- Descrizione del problema

E' stata riscontrata una vulnerabilita' in GnuPG che potrebbe essere
sfruttata da un attaccante remoto per provocare un Denial of Service.

La vulnerabilita' e' causata da un errore di tipo integer overflow
nella funzione "parse-comment()". Tale errore non permette di gestire
correttamente i pacchetti di messaggi malformati, provocando il
danneggiamento della memoria e talvolta il crash del programma.


- - Piattaforme e software interessati

GnuPG versione 1.4.4 e precedenti


- -- Impatto

Denial of Service.


- -- Soluzioni

Aggiornare il prodotto alla versione 1.4.5:

http://www.gnupg.org/download/


- -- Riferimenti:

GnuPG 1.4.5 released (security bug fix)
http://lists.gnupg.org/pipermail/gnupg-announce/2006q3/000229.html

CVE ID: CVE-2006-3746:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3746

Secunia Advisory:
http://secunia.com/advisories/21297

FrSIRT:
http://www.frsirt.com/english/advisories/2006/3123

-----BEGIN PGP SIGNATURE-----

iQCVAwUBRNMaGfOB+SpikaiRAQLcLAQAtLfffF7N8Qm++t8NCVV3lnP9GKj3zRmZ
RIbVwFnwbBbvjN1idpcg40tqNgL0pmW0r75dCTE+3UfgQ76G+xUGlw/fx4u9TFjO
5IsKEUnyxKM9pAktDSSBq8g218XnCxBgxa+WUy58b91aNjI5QfimG8iN3p5tm621
8sve7wB7ksI=
=mNsL
-----END PGP SIGNATURE-----