INTERNET Watch Title Click

【セキュリティ / ソフトウェア】

PGP、ADK問題に対応、ADK検出ツールも公開

■URL
http://www.pgp.com/other/advisories/adk.asp (NAI)
http://www.pgpi.org/ (フリー版PGP)
http://www.nai.com/japan/pgp/advisory000828.asp (日本ネットワークアソシエイツ)

 メールなどの暗号化ソフト「PGP」で、ADKに関するセキュリティ問題に対策したバージョンが公開された。この問題は、PGPで暗号化した文書をいざというときに第三者が復号できる鍵「ADK」を、悪意の者が不正に設定できてしまうというもの。

 現在、フリー版の「PGP 6.5.8」(Windows、Macintosh)が公開されている。ただし、日本語化ツールはまだ6.5.8に対応したとのアナウンスはない。また、米Network Associates(NAI)は米国ユーザー向けに各種製品版のパッチを公開した。日本ネットワークアソシエイツでは、日本語ローカライズとテストを実施中としており、登録ユーザーにはパッチを9月1日にCD-ROMやFDで送付する予定とアナウンスしている。

 同時にNAIは、コマンドラインからADKを確認するツール「PGPrepair 1.0」も公開した。Windows、Solaris、Linux版が用意されている。

◎関連記事
CERT/CC、PGPの付加鍵に関するセキュリティ問題を報告

(2000/8/28)

[Reported by masaka@impress.co.jp / shigeko@sugamo.linc.or.jp]


INTERNET Watchホームページ

INTERNET Watchグループinternet-watch-info@impress.co.jp