CVE:CVE-2006-1174
CNNVD:CNNVD-200605-501
shadow-utils 4.0.3以及可能的4.0.8之前的其他版本中的useradd在创建新用户邮箱时，未提供用于打开函数的所需自变量，这会使邮箱以不可预测的权限创建，并可能使攻击者读取或修改邮箱。
solution:Upgrade debian shadow to a higher version than 4.0.7,4.0.0,4.0.1,4.0.2,4.0.4,4.0.4.1,4.0.5,4.0.6,and avoid the version (,4.0.7],4.0.0,4.0.1,4.0.2,4.0.4,4.0.4.1,4.0.5,4.0.6