CVE:CVE-2001-0435
CNNVD:CNNVD-200107-035
用于PGP 7.0的分裂的关键机制存在漏洞。主要股份持有人可以通过设置"Cache passphrase while logged on" 选项和在他们验证的时候捕捉其它份额持有人获取对整个关键的访问。
solution:Upgrade pgp pgp to a higher version than 7.0,and avoid the version 7.0