CVE:CVE-2015-1606
CNNVD:CNNVD-201503-086
GnuPG是GNU计划的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
GnuPG 2.1.2之前版本中存在安全漏洞。该漏洞源于程序中的密钥环数据库没有正确处理无效数据包。远程攻击者可借助特制的密钥环文件利用该漏洞造成拒绝服务。
solution:Upgrade gnupg gnupg to a higher version than 2.1.2,and avoid the version (,2.1.2); Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0