发布日期：2014-06-30
更新日期：2014-07-02

受影响系统：
GnuPG GnuPG 2.0.x
 GnuPG GnuPG 1.4.x
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2014-4617
 
GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。
 
GnuPG 1.4.17、2.0.24之前版本"do_uncompress()"函数(g10/compress.c)存在错误，可被攻击者通过特制的消息利用此漏洞触发无限循环，导致拒绝服务。
 
<*来源：Olivier Levillain
  
  链接：http://secunia.com/advisories/59422/
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
GnuPG
 -----
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
GnuPG:
 http://lists.gnupg.org/pipermail/gnupg-announce/2014q2/000344.html
 http://lists.gnupg.org/pipermail/gnupg-announce/2014q2/000345.html
 
Olivier Levillain:
 http://www.openwall.com/lists/oss-security/2014/06/24/10