GnuPGP: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2022-3515

  A vulnerability was found in the Libksba library due to an integer overflow within the CRL parser. The vulnerability ca…

  libksba gnupg2 libksba libksba Debian Ubuntu Azure Linux Alpine
  Jan 12, 2023

Revision history

1. 2022-12-28 #18

   Neue Updates von Gentoo und g10 Code aufgenommen

2. 2022-12-11 #17

   Neue Updates von Amazon aufgenommen

3. 2022-12-07 #16

   Neue Updates von Red Hat aufgenommen

4. 2022-12-06 #15

   Neue Updates von Amazon aufgenommen

5. 2022-11-30 #14

   Neue Updates von IBM aufgenommen

6. 2022-11-22 #13

   Neue Updates von Red Hat aufgenommen

7. 2022-11-14 #12

   Neue Updates von Red Hat aufgenommen

8. 2022-11-09 #11

   Neue Updates von Red Hat aufgenommen

9. 2022-11-03 #10

   Neue Updates von Red Hat aufgenommen

10. 2022-11-01 #9

    Neue Updates von Red Hat aufgenommen

11. 2022-10-30 #8

    Neue Updates von Gentoo aufgenommen

12. 2022-10-26 #7

    Neue Updates von Red Hat und SUSE aufgenommen

13. 2022-10-25 #6

    Neue Updates von Ubuntu aufgenommen

14. 2022-10-24 #5

    Neue Updates von Red Hat und Oracle Linux aufgenommen

15. 2022-10-23 #4

    Neue Updates von SUSE aufgenommen

16. 2022-10-18 #3

    Neue Updates von Ubuntu und Fedora aufgenommen

17. 2022-10-17 #2

    Neue Updates von Red Hat und Debian aufgenommen

18. 2022-10-16 #1

    Initiale Fassung

References

• GnuPG VS-Desktop 3.1.26 abgerufen am 2022-12-29
  https://gnupg.com/vsd/version-3.1.26.de.html
• Gentoo Linux Security Advisory GLSA-202212-07 vom 2022-12-28
  https://security.gentoo.org/glsa/202212-07
• Amazon Linux Security Advisory ALAS-2022-1649 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1649.html
• Amazon Linux Security Advisory ALAS-2022-249 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-249.html
• Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8781
• Amazon Linux Security Advisory ALAS-2022-1890 vom 2022-12-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1890.html
• IBM Security Bulletin 6842505 vom 2022-12-01
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-mq-operator-and-queue-manager-container-images-are-vulnerable-to-multiple-vulnerabilities-from-expat-sqlite-libxml2-libksba-zlib-and-gnutls/
• Red Hat Security Advisory RHSA-2022:8598 vom 2022-11-22
  https://access.redhat.com/errata/RHSA-2022:8598
• Red Hat Security Advisory RHSA-2022:7927 vom 2022-11-14
  https://access.redhat.com/errata/RHSA-2022:7927
• GnuPG Security Advisory vom 2022-10-17
  https://gnupg.org/blog/20221017-pepe-left-the-ksba.html
• Debian Security Advisory DLA-3153 vom 2022-10-17
  https://lists.debian.org/debian-lts-announce/2022/10/msg00022.html
• Debian Security Advisory DSA-5255 vom 2022-10-18
  https://www.debian.org/security/2022/dsa-5255
• Ubuntu Security Notice USN-5688-1 vom 2022-10-19
  https://ubuntu.com/security/notices/USN-5688-1
• SUSE Security Update SUSE-SU-2022:3681-1 vom 2022-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012596.html
• SUSE Security Update SUSE-SU-2022:3683-1 vom 2022-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012597.html
• Red Hat Security Advisory RHSA-2022:7089 vom 2022-10-25
  https://access.redhat.com/errata/RHSA-2022:7089
• Red Hat Security Advisory RHSA-2022:7088 vom 2022-10-24
  https://access.redhat.com/errata/RHSA-2022:7088
• Oracle Linux Security Advisory ELSA-2022-7088 vom 2022-10-24
  https://linux.oracle.com/errata/ELSA-2022-7088.html
• Oracle Linux Security Advisory ELSA-2022-7089 vom 2022-10-25
  https://linux.oracle.com/errata/ELSA-2022-7089.html
• Red Hat Security Advisory RHSA-2022:7090 vom 2022-10-25
  https://access.redhat.com/errata/RHSA-2022:7090
• Oracle Linux Security Advisory ELSA-2022-7090 vom 2022-10-25
  https://linux.oracle.com/errata/ELSA-2022-7090.html
• Ubuntu Security Notice USN-5688-2 vom 2022-10-26
  https://ubuntu.com/security/notices/USN-5688-2
• Red Hat Security Advisory RHSA-2022:7209 vom 2022-10-26
  https://access.redhat.com/errata/RHSA-2022:7209
• SUSE Security Update SUSE-SU-2022:3750-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012690.html
• Gentoo Linux Security Advisory GLSA-202210-23 vom 2022-10-31
  https://security.gentoo.org/glsa/202210-23
• Red Hat Security Advisory RHSA-2022:7283 vom 2022-11-01
  https://access.redhat.com/errata/RHSA-2022:7283
• Red Hat Security Advisory RHSA-2022:7407 vom 2022-11-03
  https://access.redhat.com/errata/RHSA-2022:7407
• Red Hat Security Advisory RHSA-2022:6882 vom 2022-11-09
  https://access.redhat.com/errata/RHSA-2022:6882