CVE:CVE-2015-7511
CNNVD:CNNVD-201602-406
Libgcrypt是GNU计划开发的一个基于GnuPG代码的通用加密库。该库实现了各种加密算法，包括对称密码、哈希算法、公开密钥算法等。
Libgcrypt 1.6.5之前版本中存在安全漏洞，该漏洞源于程序在解密期间没有正确执行elliptic-point曲线乘法。物理位置临近的攻击者可通过测量电磁辐射利用该漏洞提取ECDH密钥。
solution:Upgrade gnupg libgcrypt to a higher version than 1.6.4,and avoid the version (,1.6.4]; Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.10,and avoid the version 12.04,14.04,15.10