Network Associates reagerede hurtigt efter afsløringen sidste torsdag og har allerede udsendt en ny udgave af PGP, med versionsnummer 6.5.8, samt adskillige produktopdateringer og hotfixes til ældre udgaver.
Tyske Ralf Senderek, som fandt hullet, siger at en programmeringsfejl i PGP v5 og v6 til Windows gør det muligt for en erfaren hacker at læse krypterede meddelelser på maskinen uden brugerens viden.
Fejlen ligger i de såkaldte Additional Decryption Keys (ADK), en teknologi som tillader tredjeparter, f.eks. myndigheder, at læse krypteret post.
PGP 2.6 er ikke sårbar overfor det nye sikkerhedshul.
