Es gibt ein offiziellen GnuPG-Fix für Debian GNU/Linux.

siehe dazu DSA-993

Wer sich mein GnuPG 1.4.2.2-Paket installiert hat, und nun aber das offizielle benutzen will, der muss bei apt-get die entsprechende Version angeben:

apt-get install gnupg=1.4.1-1.sarge3

Damit wird das Paket von Version 1.4.2.2 auf die offizielle Version 1.4.1 downgraded.