CVE:CVE-2013-4576
CNNVD:CNNVD-201312-416
GnuPG是GNU社区的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。
GnuPG 1.4.15及之前的版本中存在信任管理漏洞。远程攻击者可通过选择密文攻击和声学密码分析利用该漏洞提取RSA密钥。
solution:Upgrade gnupg gnupg to a higher version than 1.4.15,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.2.0,1.2.1,1.2.1:windows,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.6,1.3.90,1.3.91,1.3.92,1.3.93,1.4,1.4.0,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.8,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,and avoid the version (,1.4.15],1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.2.0,1.2.1,1.2.1:windows,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.6,1.3.90,1.3.91,1.3.92,1.3.93,1.4,1.4.0,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.8,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14