Sicherheitsanfälligkeiten in GnuPG, die die Überprüfung umgehen und eigenen Code ausführen können
Auf der in Deutschland stattfindenden Konferenz 39C3 (Chaos Communication Congress) wurden Details zu 12 vorher unbekannten, ungepatchten (0-Day) Sicherheitsanfälligkeiten im GnuPG-Toolset (GNU Privacy Guard) bekannt gegeben, das mit OpenPGP- und S/MIME-kompatiblen Werkzeugen für die Datenverschlüsselung, die Arbeit mit digitalen Signaturen, das Schlüsselmanagement und den Zugriff auf öffentliche Schlüsselspeicher ausgestattet ist. Die gefährlichsten Sicherheitsanfälligkeiten ermöglichen es, die Überprüfung […] zu umgehen.
