		*Últimos Cambios*
	Blog personal: El hilo del laberinto

Verificación incorrecta de firmas en GNUPG

Última Actualización: 7 de Diciembre de 2.000 - Jueves

Artículo publicado en el boletín Una-Al-Día de Hispasec, el 7 de Noviembre de 2.000.
Publicado también en es.internet.com, el 17 de Noviembre de 2.000.

Las versiones de GNUPG previas a la 1.0.4 contienen un error de programación que puede ocasionar que el programa informe de que las firmas son correctas cuando algunas de ellas son, en realidad, inválidas. Este problema sólo afecta a ficheros con múltiples firmas.

GNUPG (GNU Privacy Guard) es un reemplazo del conocido PGP (Pretty Good Privacy). Se trata de un programa para cifrar y firmar (y sus operaciones inversas) documentos, tanto en forma de ficheros como de correo electrónico.

Las versiones previas a 1.0.4 sólo verifican la primera firma de un archivo, por lo que si alguna otra firma falla, el archivo se considerará válido de todas formas.

Se recomienda que todos los usuarios actualicen a GNUPG 1.0.4 o superior, cuanto antes.

Más información: