CVE:CVE-2007-1269
CNNVD:CNNVD-200703-205
当调用GnuPG时，GNUMail 1.1.2及之前版本没有正确的使用--status-fd自变量，这会导致带有多组件的OpenPGP信息的署名部分和非署名部分很难被区分。远程攻击者可以在不接受检测的情况下，伪造信息内容。
solution:Upgrade gnu gnumail to a higher version than 1.1.2,and avoid the version (,1.1.2]