CVE:CVE-2007-1266
CNNVD:CNNVD-200703-199
当调用GnuPG时，Evolution 2.8.1及之前版本没有正确的使用--status-fd自变量，这会导致带有多组件的OpenPGP信息的署名部分和非署名部分很难被区分。远程攻击者可以在不接受检测的情况下，伪造信息内容。
solution:Upgrade gnome evolution to a higher version than 2.8.1,and avoid the version (,2.8.1]