Vulnerabilidad «severa» encontrada en Libgcrypt
Se ha encontrado una vulnerabilidad grave en la última versión de Guardia de privacidad GNU (GnuPG)Librería criptográfica de software de cifrado gratuito, Libgcrypt 1.9.0. Libgcrypt es la biblioteca criptográfica de propósito general de GnuPG, GnuPG, pero varios otros programas de cifrado también la emplean.
Libgcrypt 1.9.0 se lanzó originalmente la semana pasada, el 19 de enero de 2021, y se suponía que se integraría en la última versión de GnuPG 2.3. Sin embargo, Werner Koch, autor de Libgcrypt y principal desarrollador de GnuPG, envió un mensaje urgente. advertencia a la lista de correo del proyecto que les dice a los usuarios que eviten Libgcrypt 1.9.0.
La advertencia decía: “Ayer por la noche se informó de un error grave en Libgcrypt 1.9.0, que lanzamos la semana pasada. Hoy se lanzará una nueva versión para solucionar este problema, así como un par de problemas de compilación. Mientras tanto, deje de usar 1.9.0 «.