内容简介：GnuPG 2.2.23 已经发布。GnuPG 是 OpenPGP 标准的完整且自由的实现，允许加密和签署数据和通信，并具有通用的密钥管理系统以及公共密钥目录的访问模块。GnuPG 本身是一个命令行工具，具有易于与其它应用程序集成的...
GnuPG 2.2.23 已经发布。GnuPG 是 OpenPGP 标准的完整且自由的实现，允许加密和签署数据和通信，并具有通用的密钥管理系统以及公共密钥目录的访问模块。GnuPG 本身是一个命令行工具，具有易于与其它应用程序集成的功能，有丰富的前端应用和库可用。作为通用加密引擎，GnuPG 不仅支持 OpenPGP，还支持 S/MIME 和 Secure Shell 。
此版本修复了一个安全漏洞 CVE-2020-25125，当受害者导入攻击者的 OpenPGP 密钥且此密钥具有 AEAD 首选项时，GnuPG 2.2.21 和 2.2.22（以及 Gpg4win 3.1.12）会发生数组溢出，从而导致崩溃或可能导致其它未指定的影响。溢出由 g10/key-check.c 错误引起。
具体补救措施可见：https://lists.gnupg.org/pipermail/gnupg-announce/2020q3/000448.html
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
