Gerardo Richarte descubrió que GnuPG, un reemplazo libre para PGP, no proporcionaba suficiente realimentación del usuario si un mensaje OpenPGP contenía tanto porciones firmadas como no firmadas. Al insertar segmentos de texto en un mensaje que debiera estar firmado, se podía usar un exploit para falsificar el contenido de los mensajes firmados. Esta actualización evita este tipo de ataques. El comportamiento anteriormente descrito aún se puede activar si se pasa la opción --allow-multiple-messages.
Para la distribución estable (sarge), estos problemas se han corregido en la versión 1.4.1-1.sarge7.
Para la próxima versión estable (etch), estos problmas se han corregido en la versión 1.4.6-2.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 1.4.6-2.
Le recomendamos que actualice los paquetes de gnupg.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.