I roto i te whare pukapuka LibKSBA, i whakawhanakehia e te kaupapa GnuPG me te whakarato i nga mahi mo te mahi me nga tiwhikete X.509, kua kitea he whakaraeraetanga tino nui (CVE-2022-3515), ka puta te puhake tauoti me te tuhi i nga raraunga karekau i tua atu i te parepare kua tohatohahia ina porotiti Ko nga hanganga ASN.1 e whakamahia ana i roto i te S/MIME, X.509 me CMS. Ko te raruraru kei te kaha ake na te mea kei te whakamahia te whare pukapuka Libksba i roto i te kete GnuPG me te whakaraeraetanga ka arahi ki te mahi waehere mamao e te kaitukino i te wa e tukatuka ana a GnuPG (gpgsm) i te whakamunatia, i hainatia ranei nga raraunga mai i nga konae, i nga karere imeera ranei ma te whakamahi i te S/MIME. I roto i te take ngawari, ki te whakaeke i te patunga ma te whakamahi i tetahi kaihoko imeera e tautoko ana i a GnuPG me S/MIME, he nui noa te tuku reta i hangaia.
Ka taea hoki te whakamahi i te whakaraeraetanga ki te whakaeke i nga tūmau dirmngr ka tango me te tarai i nga rarangi whakakore tiwhikete (CRL) me te manatoko i nga tiwhikete e whakamahia ana i TLS. Ka taea te whakaeke i te dirmngr mai i te tūmau tukutuku e whakahaeretia ana e te kaitukino, ma te whakahoki mai i nga CRL, i nga tiwhikete ranei. E kiia ana ko nga mahi mo te iwi whanui mo te gpgsm me te dirmngr kaore ano kia kitea, engari he ahua noa te whakaraeraetanga kaore he mea hei aukati i nga kaiwhaiwhai whai mana ki te whakarite i a raatau ake.
I whakatauhia te whakaraeraetanga i roto i te tukunga Libksba 1.6.2 me te hanga-rua GnuPG 2.3.8. I runga i nga tohatoha Linux, ko te whare pukapuka Libksba te nuinga o te waa ka tukuna hei whakawhirinakitanga motuhake, a ki runga i te hanga Windows ka hangaia ki roto i te kete whakaurunga matua me te GnuPG. I muri i te whakahou, mahara ki te whakaara ano i nga tikanga papamuri me te whakahau "gpgconf -kill all". Hei tirotiro mo te raruraru i roto i te putanga o te whakahau "gpgconf –show-versions", ka taea e koe te arotake i te raina "KSBA ....", me tohu he putanga o te iti rawa 1.6.2.
Ko nga whakahoutanga mo nga tohatoha kaore ano kia tukuna, engari ka taea e koe te whai i o raatau waatea ki nga wharangi: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD. Kei roto ano te whakaraeraetanga i roto i nga kete MSI me te AppImage me GnuPG VS-Desktop me Gpg4win.
Source: opennet.ru