CVE-2007-1263
CVE-2007-1263
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
GnuPG 1.4.6 and earlier and GPGME before 1.1.4, when run from the command line, does not visually distinguish signed and unsigned portions of OpenPGP messages with multiple components, which might allow remote attackers to forge the contents of a message without detection.
EPSS 5,5% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
gnupg2 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.3-1
Обновитесь до 2.0.3-1
gnupg2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.3-1
Обновитесь до 2.0.3-1
gnupg2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.3-1
Обновитесь до 2.0.3-1
gpgme1.0 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.2-3
Обновитесь до 1.1.2-3
gpgme1.0 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.2-3
Обновитесь до 1.1.2-3
gpgme1.0 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.1.2-3
Обновитесь до 1.1.2-3
Первоисточники
- https://issues.rpath.com/browse/RPL-1111
- http://www.trustix.org/errata/2007/0009/
- http://support.avaya.com/elmodocs2/security/ASA-2007-144.htm
- http://fedoranews.org/cms/node/2776
- http://secunia.com/advisories/24407
- http://lists.gnupg.org/pipermail/gnupg-users/2007-March/030514.html
- http://secunia.com/advisories/24438
- http://fedoranews.org/cms/node/2775
- http://secunia.com/advisories/24650
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10496
- http://securityreason.com/securityalert/2353
- http://www.redhat.com/support/errata/RHSA-2007-0107.html
- http://www.debian.org/security/2007/dsa-1266
- http://www.securityfocus.com/archive/1/461958/30/7710/threaded
- http://secunia.com/advisories/24511
- http://www.ubuntu.com/usn/usn-432-1
- http://www.coresecurity.com/?action=item&id=1687
- http://www.securityfocus.com/archive/1/461958/100/0/threaded
- http://secunia.com/advisories/24734
- http://secunia.com/advisories/24419
- http://secunia.com/advisories/24544
- http://www.ubuntu.com/usn/usn-432-2
- http://secunia.com/advisories/24420
- https://nvd.nist.gov/vuln/detail/CVE-2007-1263