gpggpg: Fixed mixed signed/unsigned text problemgpg: Behebt Problem bei Trennung von signiertem und nicht signiertem TextWhen printing a text stream with a GPG signature it was
possible for an attacker to create a stream with "unsigned
text, signed text" where both unsigned and signed text
would be shown without distinction which one was signed and
which part wasn't.
This is tracked by the Mitre CVE ID CVE-2007-1263.
The update introduces a new option
--allow-multiple-messages to print out such messages in the
future, by default it only prints and handles the first one.
Wenn ein Textstream mit GPG geprüft und ausgegeben wird,
ist es möglich, dass dem Benutzer durch mehrere Bausteine,
darunter signierte und unsignierte, vorgegaukelt wird, auch
die unsignierten wären signiert. Dieses Update behebt das
Problem und führt eine Option --allow-multiple-messages
ein, die zum Ausdrucken solcher Nachrichten in Zukunft
benutzt werden muss.
Das Problem hat die Mitre CVE ID CVE-2007-1263.
securitygpgi5865f9781b4f805f52296c8f3f8899f1bd1f8a24f344ce9e23d06a613e23ac08c9e359c213996cb361b90854883e6c2391adc8400caf5ba4017c33a28bd15784fac4532c7d4215374d20825ce6915b19405gpgppc771f680aa7474f10faf967602d4e0d3c00c8c2046910b5420ec6dadb885696d8bc598eb64ed8c460c90eeee703bd3de5e681c4502c00faff2f2490d3e4db4786f30f62a94b2421eb0f0cf4138cde9983gpgx86_641efe70918f90ee26c5dcadd7dff99435641dd3fa4fa3d55993828892f2d886ec1522309b8262c9330d0011d44af1491df00572894ea7ca3764c6f6b4c12350a605037833140217bf5ecb3a0e3ec7616f