http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200012-171

GnuPG(gpg)1.0.3版本不能正确检查含有多个文档文件的签名，攻击者可以修改所有文档的内容，并且第一个没有被检测。

来源:XF
名称:gnupg-message-modify
链接:http://xforce.iss.net/static/5386.php
来源:BID
名称:1797
链接:http://www.securityfocus.com/bid/1797
来源:REDHAT
名称:RHSA-2000:089
链接:http://www.redhat.com/support/errata/RHSA-2000-089.html
来源:OSVDB
名称:1608
链接:http://www.osvdb.org/1608
来源:DEBIAN
名称:20001111gnupg:incorrectsignatureverification
链接:http://www.debian.org/security/2000/20001111
来源:CONECTIVA
名称:CLSA-2000:334
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio;=000334
来源:BUGTRAQ
名称:20001025ImmunixOSSecurityUpdateforgnupgpackage
链接:http://archives.neohapsis.com/archives/bugtraq/2000-10/0361.html
来源:BUGTRAQ
名称:20001011GPG1.0.3doesn’tdetectmodificationstofileswithmultiplesignatures
链接:http://archives.neohapsis.com/archives/bugtraq/2000-10/0201.html
来源:FREEBSD
名称:FreeBSD-SA-00:67
链接:ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:67.gnupg.asc
来源:CALDERA
名称:CSSA-2000-038.0
链接:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2000-038.0.txt