CVE:CVE-2014-3865
CNNVD:CNNVD-201405-576
dpkg-dev是一套Debian包开发工具。
dpkg-dev 1.3.0版本中的dpkg-source存在目录遍历漏洞。远程攻击者可借助特制的源码包利用该漏洞修改既定的目录外的文件。
solution:Upgrade debian dpkg-dev to a higher version than 1.3.0,and avoid the version 1.3.0