CVE:CVE-2003-0385
CNNVD:CNNVD-200307-003
Xaos 3.0-23及其更早版本运行setuid时存在缓冲区溢出漏洞。本地用户可以借助一个超长-language选项获得根权限。
solution:Upgrade debian debian_linux to a higher version than 3.0.18,3.0.23,and avoid the version 3.0.18,3.0.23