CVE:CVE-2009-0854
CNNVD:CNNVD-200903-215
DASH是一种符合POSIX标准的shell语言，俗称D shell。                      
dash 0.5.4版本中存在不可靠搜索路径漏洞,当被用作一个登陆外壳时,本地用户可以借助当前工作目录中的一个特洛伊木马剖面文件，执行任意代码。
solution:Upgrade dash dash to a higher version than 0.5.4,and avoid the version 0.5.4