CVE:CVE-2015-8768
CNNVD:CNNVD-201702-471
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu LTS是一个长期支持版本。click是其中的一个安装在文件系统内适用于第三方应用程序的简化打包格式文件。
Ubuntu 15.04版本和Ubuntu 14.04 LTS版本中的click的install.py文件存在安全漏洞。攻击者可借助含有特制路径文件的数据原始码利用该漏洞获取权限。
solution:Upgrade click_project click to a higher version than -; Upgrade canonical ubuntu_linux to a higher version than 14.04,15.04,and avoid the version 14.04,15.04