CVE:CVE-2008-0302
CNNVD:CNNVD-200801-252
2.82版本以前的apt-listchanges的apt-listchanges.py中的信用未知搜索路径漏洞会允许本地用户通过当前工作目录的恶意apt-listchanges程序来执行任意代码。
solution:Upgrade debian apt-listchanges to a higher version than 2.81,and avoid the version (,2.81]