Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GNUMail 1.1.2 和更舊版本在叫用 GnuPG 時未正確使用 --status-fd 引數其可防止 GNUMail 從視覺上區分具有多個元件的 OpenPGP 訊息之已簽署和未簽署部分進而允許遠端攻擊者在未經偵測的情況下偽造訊息內容。 (CVE-2007-1269)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GNUMail 1.1.2 和更早版本在调用 GnuPG 时未正确使用 --status-fd 参数从而阻止 GNUMail 从视觉上区分具有多个组件的 OpenPGP 消息的签名部分和未签名部分从而允许远程攻击者在不被检测的情况下伪造消息内容。 (CVE-2007-1269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GNUMail 1.1.2 以前は、GnuPG の呼び出し時に --status-fd 引数を適切に使用しません。これにより、GNUMail が複数のコンポーネントで OpenPGP メッセージの署名済み部分と未署名部分を視覚的に区別することができなくなります。これにより、リモートの攻撃者が、検出せずにメッセージのコンテンツを偽造する可能性があります。CVE-2007-1269

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Gerardo Richarte from Core Security Technologies discovered that when gnupg is used without --status-fd, there is no way to distinguish initial unsigned messages from a following signed message. An attacker could inject an unsigned message, which could fool the user into thinking the message was entirely signed by the original sender.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GNUMail 1.1.2 and earlier does not properly use the --status-fd argument when invoking GnuPG, which     prevents GNUMail from visually distinguishing between signed and unsigned portions of OpenPGP messages     with multiple components, which allows remote attackers to forge the contents of a message without     detection. (CVE-2007-1269)

Note that Nessus relies on the presence of the package as reported by the vendor.

GnuPG prior to 1.4.7 and GPGME prior to 1.1.4, when run from the command line, did not visually distinguish signed and unsigned portions of OpenPGP messages with multiple components. This could allow a remote attacker to forge the contents of an email message without detection.

GnuPG 1.4.7 is being provided with this update and GPGME has been patched on Mandriva 2007.0 to provide better visual notification on these types of forgeries.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254295	Linux Distros 未修補的弱點：CVE-2007-1269	Nessus	Misc.	2025/8/24	2025/9/2	high
254295	Linux Distros 未修补的漏洞：CVE-2007-1269	Nessus	Misc.	2025/8/24	2025/9/2	high
254295	Linux Distros のパッチ未適用の脆弱性: CVE-2007-1269	Nessus	Misc.	2025/8/24	2025/9/2	high
28026	Ubuntu 5.10 / 6.06 LTS / 6.10 : gnupg vulnerability (USN-432-1)	Nessus	Ubuntu Local Security Checks	2007/11/10	2021/1/19	high
254295	Linux Distros Unpatched Vulnerability : CVE-2007-1269	Nessus	Misc.	2025/8/24	2025/9/2	high
24809	Mandrake Linux Security Advisory : gnupg (MDKSA-2007:059)	Nessus	Mandriva Local Security Checks	2007/3/12	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high