「RNP 0.15.1、復号した鍵を保護せずに保存してしまう問題を修正 | スラド セキュリティ」
Thunderbird 78.8.1~78.10.1がインポートしたOpenPGP秘密鍵を暗号化せずに保存する問題でRNPの脆弱性(CVE-2021-33589)が発覚し、修正版のRNP 0.15.1がリリースされている(RNPのアドバイザリー、 The Registerの記事)。RNPの説明によれば、鍵を復号する2つの方法のうち、rnp_key_unlock が鍵の保護設定を上書きせず一時的...
コンテンツ文字数:0 文字
見出し数(H2/H3タグ):0 個
閲覧数:127 件
2021-06-06 20:09:12