Je n'ai pas eu de problème pour cette mise à jour.
Visiblement ce paquet est signé avec la clé du dépôt updates-testing (qui est installée chez moi)
$ rpm -qi yum
Name : yum Relocations: (not relocatable)
Version : 3.2.8 Vendor: Fedora Project
Release : 2.fc8 Build Date: mer 05 déc 2007 23:26:32 CET
...
Signature : DSA/SHA1, jeu 06 déc 2007 12:56:48 CET, Key ID da84cbd430c9ecf8
...
$ rpm -q gpg-pubkey --qf "%{summary} -> %{version}\n" | grep 30c9ecf8
gpg(Fedora Project (Test Software) <rawhide@redhat.com>) -> 30c9ecf8
Je pense qu'il y a eu un problème lors de la publication.
Soit tu l'installes en faisant confiance à cette clé, soit tu attends une nouvelle mise à jour.
A+