完全修正プログラム適用のPGP 7.0.4がキャッシュされたパスフレーズの失効に失敗

　アイ・ディフェンス・ジャパンからの情報によると、ネットワークアソシエイツテクノロジー社のPGP Personal Security、PGP Freewareアプリケーションが、キャッシュされたパスフレーズの失効に失敗するため、攻撃対象のPGPユーザーのコンピューターにアクセス可能な悪

国際海外情報

2002.7.30 Tue 12:00

　アイ・ディフェンス・ジャパンからの情報によると、ネットワークアソシエイツテクノロジー社のPGP Personal Security、PGP Freewareアプリケーションが、キャッシュされたパスフレーズの失効に失敗するため、攻撃対象のPGPユーザーのコンピューターにアクセス可能な悪意のある攻撃者は、PGPで暗号化された情報の保全性を損なう可能性がある。特に問題なのは、PGPでユーザーが指定した時間の経過後に、キャッシュされたパスフレーズの失効に失敗し、ユーザーがセッションを終了するまでパスフレーズがメモリに格納されることである。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【18:04 GMT、07、29、2002】

《ScanNetSecurity》