CVE:CVE-2013-7323
CNNVD:CNNVD-201406-117
python-gnupg是英国软件开发者Vinay Sajip所研发的一套使用Python API的GNU隐私保护程序。
python-gnupg 0.3.5之前的版本中存在安全漏洞。攻击者可借助shell元字符利用该漏洞执行任意命令。
solution:Upgrade vinay_sajip python-gnupg to a higher version than 0.3.4,0.3.0,0.3.1,0.3.2,0.3.3,and avoid the version (,0.3.4],0.3.0,0.3.1,0.3.2,0.3.3