CVE:CVE-2014-7206
CNNVD:CNNVD-201410-326
APT（Advanced Packaging Tool）是一套基于Debian系统及其派生发行版的强大的包管理工具。该工具可自动下载、配置、安装二进制或源代码格式的软件包。
APT 1.0.9.2之前版本的‘changelog’命令中存在安全漏洞。本地攻击者可通过在changelog文件上实施符号链接攻击利用该漏洞写入任意文件。
solution:Upgrade debian advanced_package_tool to a higher version than 1.0.9.1,1.0.8,and avoid the version (,1.0.9.1],1.0.8; Upgrade debian apt to a higher version than 0.9.7.9:ubunto3,0.9.7.9:ubunto4,0.9.7.9:ubunto5,1.0.9,and avoid the version 0.9.7.9:ubunto3,0.9.7.9:ubunto4,0.9.7.9:ubunto5,1.0.9