CVE:CVE-2001-0072
CNNVD:CNNVD-200102-016
gpg(也称为GnuPG) 1.0.4及其他版本不通知用户个人密钥从公共密钥中引入公共和个人密钥。攻击者可以利用该漏洞破坏web信任。
solution:Upgrade gnu privacy_guard to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.3b,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.3b