Den Parser können manipulierte OpenPGP-Nachrichten des freien
Verschlüsselungsprogramms GnuPG
in eine Endlosschleife schicken und das Programm so blockieren.
In der jetzt veröffentlichten Version 2.0.22 ist dieser Fehler
behoben.
Die neue Version steht im Quellcode auf den Servern des Gnu-Projekts
zum Download bereit, ebenfalles wie die korrigierte Vorgängerversion
1.14.15. In der nächsten Woche soll das ausführbare Windows-Programm
gpg4win aktualisiert werden. Allen Anwendern empfehlen die Entwickler
eine möglichst schnelle Aktualisierung der Software.
GnuPG ermöglicht das Signieren und Verschlüsseln von
Dateien. Es lassen sich auch mit Plug-ins, die es für viele
Mail-Programme gibt, E-Mails signieren und verschlüsseln. Sowohl
OpenPGP als auch S/MIME kann dabei benutzt werden.
(hs, hannover)
(siehe auch Heise
News-Ticker :)
Hannover · EDV-Beratung ·
Linux · Novell · Microsoft · Seminar ·
IT-Consult · Netzwerk · LPIC · CLE
|