CVE:CVE-2008-2383
CNNVD:CNNVD-200901-004
Xterm是Thomas Dickey个人开发者的一个 X 窗口系统的终端仿真器。旨在为不能直接使用窗口系统的程序提供 Dec Vt102 和 Tektronix 4014 兼容终端。
xterm存在代码注入漏洞。攻击者利用该漏洞可以执行任意命令。
solution:Upgrade invisible-island xterm to a higher version than _nil_,and avoid the version _nil_