CVE:CVE-2015-5302
CNNVD:CNNVD-201512-079
libreport是用于向目的地报告各种问题的通用库，如邮件列表、常规文件、远程服务器和bug跟踪工具。
libreport 2.6.3之前2.0.7版本中存在信息泄露漏洞，该漏洞源于程序在编辑崩溃报告时只保存对第一个文件的更改。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade redhat libreport to a higher version than 2.0.8,2.0.9,2.0.10,2.0.14,2.0.16,2.0.19,2.0.20,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.2.2,2.2.3,2.3.0,2.5.1,2.6.2,and avoid the version 2.0.8,2.0.9,2.0.10,2.0.14,2.0.16,2.0.19,2.0.20,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.2.2,2.2.3,2.3.0,2.5.1,2.6.2