CVE:CVE-2011-2902
CNNVD:CNNVD-201801-1081
Debian unstable和Debian squeeze都是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。foo2zjs是其中的一个打印机驱动程序。Xpdf是集成在其中的一款开源的PDF阅读器。zxpdf是其中的一个命令脚本。
Debian unstable中的Xpdf 3.02-19之前版本和Debian squeeze中的Xpdf 3.02-12+squeeze1之前版本的zxpdf存在安全漏洞，该漏洞源于程序不安全的删除临时文件。远程攻击者可借助特制的.pdf.gz文件名利用该漏洞删除任意文件。
solution:Upgrade glyphandcog xpdf to a higher version than 3.02-19,and avoid the version (,3.02-19); Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0