CVE:CVE-2015-1607
CNNVD:CNNVD-201503-085
GnuPG是GNU计划的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
GnuPG 1.4.19之前版本、2.0.27之前的2.0.x版本和2.1.2之前的2.1.x版本中的kbx/keybox-search.c文件存在安全漏洞。远程攻击者可借助特制的密钥环文件利用该漏洞造成拒绝服务。
solution:Upgrade gnupg gnupg to a higher version than 1.4.19,2.0.27,2.1.2,and avoid the version (,1.4.19),[2.0,2.0.27),[2.1.0,2.1.2); Upgrade canonical ubuntu_linux to a higher version than 10.04,12.04,14.04,14.10,and avoid the version 10.04,12.04,14.04,14.10