公開鍵サーバーから鍵をインポートする際、GnuPG が公開鍵の他に、秘密鍵（Secret Key としても知られています）をインポートします。これが起こると、ユーザーの信用の輪（web of trust）が破損します。また、デタッチ署名を確認するために使用される際、チェックされているデータファイルに clearsigned データが含まれていると、GnuPG は、デタッチ署名が不適切であってもユーザーに警告しません。

検出

Mandrake Linux セキュリティアドバイザリ：gnupg（MDKSA-2000:087）

medium Nessus プラグイン ID 61873

変更ログが見つかりません