CVE:CVE-2009-1383
CNNVD:CNNVD-200907-211
mathTeX的mathtex.cgi中的getdirective功能当在2009年7月13日以前下载的会允许远程攻击者通过dpi tag中的shell metacharacters来执行任意命令。
solution:Upgrade forkosh mathtex to a higher version than -