Kwetsbaarheden in GnuPG die verificatie kunnen omzeilen en het uitvoeren van eigen code mogelijk maken
Tijdens de conferentie 39C3 (Chaos Communication Congress) in Duitsland zijn details onthuld over 12 voorheen onbekende en nog onopgeloste (0-day) kwetsbaarheden in de GnuPG (GNU Privacy Guard) toolkit, die compatibele tools biedt met de OpenPGP en S/MIME standaarden voor gegevensversleuteling, het werken met digitale handtekeningen, het beheren van sleutels en toegang tot openbare sleutelopslag. De meest gevaarlijke kwetsbaarheden maken het mogelijk om de verificatie […]
