暗号化ソフト「PGP」のver.5.5から6.5.3にセキュリティバグが発見（日本ネットワークアソシエイツ） | ScanNetSecurity
2026.11.12(木)

暗号化ソフト「PGP」のver.5.5から6.5.3にセキュリティバグが発見（日本ネットワークアソシエイツ）

　日本ネットワークアソシエイツ株式会社は、ドイツの研究者により、暗号化ソフト「PGP」のversion 5.5から6.5.3において、ハッシュ及び署名されていないPGP鍵領域に不正な予備復号鍵（AdditionalDecryption Key：ADK）を追加できるセキュリティバグが発見されたことを発

製品・サービス・業界動向 業界動向
12 views
facebookLINE
　日本ネットワークアソシエイツ株式会社は、ドイツの研究者により、暗号化ソフト「PGP」のversion 5.5から6.5.3において、ハッシュ及び署名されていないPGP鍵領域に不正な予備復号鍵（AdditionalDecryption Key：ADK）を追加できるセキュリティバグが発見されたことを発表した。この問題は、PGPで暗号化した文書をいざというときに復号できる予備鍵「ADK」を、悪意のある者が不正に設定できてしまうというもの。米国ではすでにパッチプログラムがリリースされているが、日本語版製品について同社は、日本語環境下でのテストを実施したのち、登録ユーザーに修正プログラムを入れたCD-ROMやFDを9月1日から送付することで対応していく。

http://www.nai.com/japan/pgp/advisory000828.asp


《ScanNetSecurity》

PageTop

アクセスランキング

  1. メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

    メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい

  2. エムオーテックスに不正アクセス、LANSCOPE等の製品主要機能への影響は無い

    エムオーテックスに不正アクセス、LANSCOPE等の製品主要機能への影響は無い

  3. ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

    ビジュアルアーツに不正アクセス、認証情報が保存されていた可能性のある端末で明確な痕跡は確認されず

  4. 中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度]

    中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度]

  5. 電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

    電通総研「FACERE」に設定不備、第三者からの不正アクセス確認

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP