CVE:CVE-2011-3378
CNNVD:CNNVD-201109-660
rpm是一个强大的命令行驱动的软件包管理工具，用来安装、卸载、校验、查询和更新 Linux 系统上的软件包。
rpm 4.9.1.2之前版本存在代码注入漏洞，恶意用户可利用这些漏洞危害用户系统。
solution:Upgrade rpm rpm to a higher version than 4.9.1.1,4.4.2,4.4.2.,4.4.2.1,4.4.2.2,4.4.2.3,4.6.0,4.6.1,4.7.0,4.7.1,4.7.2,4.8.0,and avoid the version (,4.9.1.1],4.4.2,4.4.2.,4.4.2.1,4.4.2.2,4.4.2.3,4.6.0,4.6.1,4.7.0,4.7.1,4.7.2,4.8.0