CVE:CVE-2011-4357
CNNVD:CNNVD-201112-003
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。
Debian的clearsilver中存在漏洞，该漏洞可被恶意人员利用导致DoS（拒绝服务）或者可能操控使用库的应用程序。该漏洞源于"p_cgi_error()"函数(python/neo_cgi.c)中的格式化字符串错误，如果包含格式化字符串说明符的恶意输入，通过了CGI处理程序上下文中的"error()"方法，则该漏洞可被利用泄露信息或者可能破坏内存。
solution:Upgrade brandon_long clearsilver to a higher version than 0.10.5,0.1,0.2,0.2.1,0.3,0.4,0.5,0.6,0.7,0.7.1,0.7.2,0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.9.3,0.9.6,0.9.7,0.9.14,0.10.1,0.10.2,0.10.3,0.10.4,and avoid the version (,0.10.5],0.1,0.2,0.2.1,0.3,0.4,0.5,0.6,0.7,0.7.1,0.7.2,0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.9.3,0.9.6,0.9.7,0.9.14,0.10.1,0.10.2,0.10.3,0.10.4