http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200102-077

gpg(也称为GnuPG)1.0.4和其他版本不能正确查证分离的签名。远程攻击者修改没有察觉的文件内容。

来源:BID
名称:2141
链接:http://www.securityfocus.com/bid/2141
来源:BUGTRAQ
名称:20001220TrustixSecurityAdvisory-gnupg,ftpd-BSD
链接:http://www.securityfocus.com/archive/1/152197
来源:REDHAT
名称:RHSA-2000:131
链接:http://www.redhat.com/support/errata/RHSA-2000-131.html
来源:XF
名称:gnupg-detached-sig-modify
链接:http://xforce.iss.net/static/5802.php
来源:OSVDB
名称:1699
链接:http://www.osvdb.org/1699
来源:MANDRAKE
名称:MDKSA-2000-087
链接:http://www.linux-mandrake.com/en/updates/2000/MDKSA-2000-087.php3
来源:DEBIAN
名称:DSA-010-1
链接:http://www.debian.org/security/2000/20001225b
来源:CONECTIVA
名称:CLA-2000:368
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio;=000368