来自 Red Hat 安全公告 2007:0106：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Gerardo Richarte 发现许多使用 GnuPG 的应用程序容易出现涉及不正确校验签名和加密的漏洞。攻击者可能通过以下方式将任意内容添加到签名的消息：消息的接收方无法区分消息中正确签名的部分与未签名的伪造部分。
(CVE-2007-1263)

虽然这不是 GnuPG 本身的漏洞，但 GnuPG 团队也已经开发了修补程序，用于防范具有多个明文数据包的消息。用户应更新到这些勘误表程序包，其中包含此问题的向后移植的修补程序。

Red Hat 在此感谢 Core Security Technologies 报告此问题。

检测

Oracle Linux 3 / 4：gnupg (ELSA-2007-0106)

medium Nessus 插件 ID 67459

未找到变更日志