CVE:CVE-2003-0205
CNNVD:CNNVD-200305-030
gkrellm-newsticker是gkrellm系统监视程序的插件。
newsticker在查看'ticker'标题时对SHELL元字符缺少正确过滤，远程攻击者可以利用这个漏洞构建恶意标题，诱使用户访问，可能以用户进程权限在系统上执行任意命令。
当用户使用newsticker点击URI提供的'ticker'标题时，由于软件对特殊SHELL字符缺少充分过滤，攻击者提供恶意的标题，当用户点击时，可在客户端机器上执行任意SHELL命令。
solution:Upgrade gkrellm_newsticker gkrellm_newsticker to a higher version than 0.3,and avoid the version 0.3