CVE:CVE-2014-1929
CNNVD:CNNVD-201406-638
python-gnupg是英国软件开发者Vinay Sajip所研发的一套使用Python API的GNU隐私保护程序。
python-gnupg 0.3.5版本和0.3.6版本中存在安全漏洞，该漏洞源于程序没有阻止位置参数的选项注入。攻击者可利用该漏洞注入任意shell命令。（说明：CVE-2013-7323的补丁没有完全修复该漏洞，在CVE-2014-1929中仍然存在）
solution:Upgrade python-gnupg_project python-gnupg to a higher version than 0.3.5,0.3.6,and avoid the version 0.3.5,0.3.6