CVE:CVE-2013-7416
CNNVD:CNNVD-201411-537
Canto是美国软件开发者Jack Miller所研发的一款基于ncurses（一个用于编写独立于终端的基于文本的用户界面的库）和feedparser（一个基于Java的RSS/Atom解析器）的RSS/ATOM新闻阅读器。Canto Curses是Canto守护进程的一个前端。
Canto Curses 0.9.0之前版本的canto_curses/guibase.py文件中存在安全漏洞。远程攻击者可借助URL中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade canto canto_curses to a higher version than *:alpha5,0.8.4,0.9.0:alpha2,0.9.0:alpha3,0.9.0:alpha4,and avoid the version *:alpha5,0.8.4,0.9.0:alpha2,0.9.0:alpha3,0.9.0:alpha4