CVE:CVE-2007-1265
CNNVD:CNNVD-200703-201
当调用GnuPG时，KMail 1.9.5及之前版本没有正确的使用--status-fd自变量，这会导致带有多组件的OpenPGP信息的署名部分和非署名部分很难被区分。远程攻击者可以在不接受检测的情况下，伪造信息内容。
solution:Upgrade kde k-mail to a higher version than 0.0.29.2,1.0.23,1.0.24,1.0.25,1.0.26,1.0.27,1.0.28,1.0.29,1.0.29.1,1.0.29.2,1.1,1.2,1.3.1,1.7.1,1.9.1,1.86.2.36,1.87,1.88,1.89,1.90,1.92,1.93,1.94,1.95,1.101,1.102,and avoid the version 0.0.29.2,1.0.23,1.0.24,1.0.25,1.0.26,1.0.27,1.0.28,1.0.29,1.0.29.1,1.0.29.2,1.1,1.2,1.3.1,1.7.1,1.9.1,1.86.2.36,1.87,1.88,1.89,1.90,1.92,1.93,1.94,1.95,1.101,1.102