CVE:CVE-2008-4690
CNNVD:CNNVD-200810-391
Lynx是一个基于文本的WWW浏览器。它不能够显示图像或Java句柄，所以执行速度非常快。
很多厂商的Lynx实现中存在远程命令注入漏洞，恶意站点可能利用此漏洞在客户机上执行任意命令。
Lynx允许通过"lynxcgi;" URI处理器执行本地cgi-bin程序。通常该处理器应仅限于特定的目录或程序。但是，由于多个平台的配置错误，默认设置允许任意站点指定将要运行的命令，这样就允许远程攻击者以运行Lynx用户的权限执行任意命令。
solution:Upgrade lynx lynx to a higher version than *:dev15,2.8.1:dev.1,2.8.1:dev.10,2.8.1:dev.11,2.8.1:dev.12,2.8.1:dev.13,2.8.1:dev.14,2.8.1:dev.15,2.8.1:dev.16,2.8.1:dev.17,2.8.1:dev.18,2.8.1:dev.19,2.8.1:dev.2,2.8.1:dev.20,2.8.1:dev.21,2.8.1:dev.22,2.8.1:dev.23,2.8.1:dev.24,2.8.1:dev.26,2.8.1:dev.27,2.8.1:dev.28,2.8.1:dev.29,2.8.1:dev.3,2.8.1:dev.4,2.8.1:dev.5,2.8.1:dev.6,2.8.1:dev.7,2.8.1:dev.8,2.8.1:dev.9,2.8.1:pre.1,2.8.1:pre.10,2.8.1:pre.11,2.8.1:pre.2,2.8.1:pre.3,2.8.1:pre.4,2.8.1:pre.5,2.8.1:pre.6,2.8.1:pre.7,2.8.1:pre.8,2.8.1:pre.9,2.8.1:rel.1,2.8.1:rel.2,2.8.2:dev.1,2.8.2:dev.10,2.8.2:dev.11,2.8.2:dev.12,2.8.2:dev.13,2.8.2:dev.14,2.8.2:dev.15,2.8.2:dev.16,2.8.2:dev.17,2.8.2:dev.18,2.8.2:dev.19,2.8.2:dev.2,2.8.2:dev.20,2.8.2:dev.21,2.8.2:dev.22,2.8.2:dev.23,2.8.2:dev.24,2.8.2:dev.25,2.8.2:dev.26,2.8.2:dev.3,2.8.2:dev.4,2.8.2:dev.5,2.8.2:dev.6,2.8.2:dev.7,2.8.2:dev.8,2.8.2:dev.9,2.8.2:pre.1,2.8.2:pre.10,2.8.2:pre.11,2.8.2:pre.2,2.8.2:pre.3,2.8.2:pre.4,2.8.2:pre.5,2.8.2:pre.6,2.8.2:pre.7,2.8.2:pre.8,2.8.2:pre.9,2.8.2:rel.1,2.8.3:dev.1,2.8.3:dev.10,2.8.3:dev.11,2.8.3:dev.12,2.8.3:dev.13,2.8.3:dev.14,2.8.3:dev.15,2.8.3:dev.16,2.8.3:dev.17,2.8.3:dev.18,2.8.3:dev.19,2.8.3:dev.2,2.8.3:dev.20,2.8.3:dev.21,2.8.3:dev.22,2.8.3:dev.23,2.8.3:dev.3,2.8.3:dev.4,2.8.3:dev.5,2.8.3:dev.6,2.8.3:dev.7,2.8.3:dev.8,2.8.3:dev.9,2.8.3:pre1,2.8.3:pre2,2.8.3:pre3,2.8.3:pre4,2.8.3:pre5,2.8.3:pre6,2.8.3:pre7,2.8.3:pre8,2.8.3:rel1,2.8.4:dev1,2.8.4:dev10,2.8.4:dev11,2.8.4:dev12,2.8.4:dev13,2.8.4:dev14,2.8.4:dev15,2.8.4:dev16,2.8.4:dev17,2.8.4:dev18,2.8.4:dev19,2.8.4:dev2,2.8.4:dev20,2.8.4:dev21,2.8.4:dev3,2.8.4:dev4,2.8.4:dev5,2.8.4:dev6,2.8.4:dev7,2.8.4:dev8,2.8.4:dev9,2.8.4:pre.1,2.8.4:pre.2,2.8.4:pre.3,2.8.4:pre.4,2.8.4:pre.5,2.8.4:rel.1,2.8.5:dev.1,2.8.5:dev.10,2.8.5:dev.11,2.8.5:dev.12,2.8.5:dev.13,2.8.5:dev.14,2.8.5:dev.15,2.8.5:dev.16,2.8.5:dev.17,2.8.5:dev.2,2.8.5:dev.3,2.8.5:dev.4,2.8.5:dev.5,2.8.5:dev.6,2.8.5:dev.7,2.8.5:dev.8,2.8.5:dev.9,2.8.5:pre.1,2.8.5:pre.2,2.8.5:pre.3,2.8.5:pre.4,2.8.5:pre.5,2.8.5:rel.1,2.8.6:dev1,2.8.6:dev10,2.8.6:dev11,2.8.6:dev12,2.8.6:dev13,2.8.6:dev14,2.8.6:dev2,2.8.6:dev3,2.8.6:dev4,2.8.6:dev5,2.8.6:dev6,2.8.6:dev7,2.8.6:dev8,2.8.6:dev9,and avoid the version *:dev15,2.8.1:dev.1,2.8.1:dev.10,2.8.1:dev.11,2.8.1:dev.12,2.8.1:dev.13,2.8.1:dev.14,2.8.1:dev.15,2.8.1:dev.16,2.8.1:dev.17,2.8.1:dev.18,2.8.1:dev.19,2.8.1:dev.2,2.8.1:dev.20,2.8.1:dev.21,2.8.1:dev.22,2.8.1:dev.23,2.8.1:dev.24,2.8.1:dev.26,2.8.1:dev.27,2.8.1:dev.28,2.8.1:dev.29,2.8.1:dev.3,2.8.1:dev.4,2.8.1:dev.5,2.8.1:dev.6,2.8.1:dev.7,2.8.1:dev.8,2.8.1:dev.9,2.8.1:pre.1,2.8.1:pre.10,2.8.1:pre.11,2.8.1:pre.2,2.8.1:pre.3,2.8.1:pre.4,2.8.1:pre.5,2.8.1:pre.6,2.8.1:pre.7,2.8.1:pre.8,2.8.1:pre.9,2.8.1:rel.1,2.8.1:rel.2,2.8.2:dev.1,2.8.2:dev.10,2.8.2:dev.11,2.8.2:dev.12,2.8.2:dev.13,2.8.2:dev.14,2.8.2:dev.15,2.8.2:dev.16,2.8.2:dev.17,2.8.2:dev.18,2.8.2:dev.19,2.8.2:dev.2,2.8.2:dev.20,2.8.2:dev.21,2.8.2:dev.22,2.8.2:dev.23,2.8.2:dev.24,2.8.2:dev.25,2.8.2:dev.26,2.8.2:dev.3,2.8.2:dev.4,2.8.2:dev.5,2.8.2:dev.6,2.8.2:dev.7,2.8.2:dev.8,2.8.2:dev.9,2.8.2:pre.1,2.8.2:pre.10,2.8.2:pre.11,2.8.2:pre.2,2.8.2:pre.3,2.8.2:pre.4,2.8.2:pre.5,2.8.2:pre.6,2.8.2:pre.7,2.8.2:pre.8,2.8.2:pre.9,2.8.2:rel.1,2.8.3:dev.1,2.8.3:dev.10,2.8.3:dev.11,2.8.3:dev.12,2.8.3:dev.13,2.8.3:dev.14,2.8.3:dev.15,2.8.3:dev.16,2.8.3:dev.17,2.8.3:dev.18,2.8.3:dev.19,2.8.3:dev.2,2.8.3:dev.20,2.8.3:dev.21,2.8.3:dev.22,2.8.3:dev.23,2.8.3:dev.3,2.8.3:dev.4,2.8.3:dev.5,2.8.3:dev.6,2.8.3:dev.7,2.8.3:dev.8,2.8.3:dev.9,2.8.3:pre1,2.8.3:pre2,2.8.3:pre3,2.8.3:pre4,2.8.3:pre5,2.8.3:pre6,2.8.3:pre7,2.8.3:pre8,2.8.3:rel1,2.8.4:dev1,2.8.4:dev10,2.8.4:dev11,2.8.4:dev12,2.8.4:dev13,2.8.4:dev14,2.8.4:dev15,2.8.4:dev16,2.8.4:dev17,2.8.4:dev18,2.8.4:dev19,2.8.4:dev2,2.8.4:dev20,2.8.4:dev21,2.8.4:dev3,2.8.4:dev4,2.8.4:dev5,2.8.4:dev6,2.8.4:dev7,2.8.4:dev8,2.8.4:dev9,2.8.4:pre.1,2.8.4:pre.2,2.8.4:pre.3,2.8.4:pre.4,2.8.4:pre.5,2.8.4:rel.1,2.8.5:dev.1,2.8.5:dev.10,2.8.5:dev.11,2.8.5:dev.12,2.8.5:dev.13,2.8.5:dev.14,2.8.5:dev.15,2.8.5:dev.16,2.8.5:dev.17,2.8.5:dev.2,2.8.5:dev.3,2.8.5:dev.4,2.8.5:dev.5,2.8.5:dev.6,2.8.5:dev.7,2.8.5:dev.8,2.8.5:dev.9,2.8.5:pre.1,2.8.5:pre.2,2.8.5:pre.3,2.8.5:pre.4,2.8.5:pre.5,2.8.5:rel.1,2.8.6:dev1,2.8.6:dev10,2.8.6:dev11,2.8.6:dev12,2.8.6:dev13,2.8.6:dev14,2.8.6:dev2,2.8.6:dev3,2.8.6:dev4,2.8.6:dev5,2.8.6:dev6,2.8.6:dev7,2.8.6:dev8,2.8.6:dev9