CVE:CVE-2014-0022
CNNVD:CNNVD-201401-544
Yum是美国杜克大学（Duke University）团队开发的一款基于RPM包管理的Shell字符前端软件包管理器，它支持从指定的服务器自动下载RPM包并且安装，以及处理依赖性关系。
Yum 3.4.3版本及之前版本存在输入验证错误漏洞，该漏洞源于程序没有检查sigCheckPkg函数的返回值。远程攻击者利用该漏洞绕过RMP数据包签名限制。
solution:Upgrade baseurl yum to a higher version than 3.4.3,3.4.0,3.4.1,3.4.2,and avoid the version (,3.4.3],3.4.0,3.4.1,3.4.2