CVE:CVE-2014-10071
CNNVD:CNNVD-201802-675
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。
zsh 5.0.7之前版本中的exec.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
solution:Upgrade zsh zsh to a higher version than 5.0.7,and avoid the version (,5.0.7); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10