CVE:CVE-2006-0049
CNNVD:CNNVD-200603-226
GnuPG是基于OpenPGP标准的PGP加密、解密、签名工具。
GnuPG在处理邮件内置的签名时存在验证漏洞，攻击者可能利用此漏洞在邮件中插入额外的数据。
GnuPG在提取已签名的数据时，数据可能前置或后缀了签名没有没有覆盖到的额外数据，这样攻击者就可以利用签名消息注入额外的任意数据。
solution:Upgrade gnu privacy_guard to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.3b,1.0.4,1.0.5,1.0.6,1.0.7,1.2,1.2.1,1.2.2,1.2.2:rc1,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.3.3,1.3.4,1.4,1.4.1,1.4.2,1.4.2.1,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.3b,1.0.4,1.0.5,1.0.6,1.0.7,1.2,1.2.1,1.2.2,1.2.2:rc1,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.3.3,1.3.4,1.4,1.4.1,1.4.2,1.4.2.1