CVE:CVE-2015-0837
CNNVD:CNNVD-201504-508
GnuPG是GNU计划的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。Libgcrypt是一个通用加密库。
Libgcrypt 1.6.3之前版本和GnuPG 1.4.19之前版本中的‘mpi_powm’函数存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade gnupg gnupg to a higher version than 1.4.19,and avoid the version (,1.4.19); Upgrade gnupg libgcrypt to a higher version than 1.6.3,and avoid the version (,1.6.3); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0