CVE:CVE-2014-2886
CNNVD:CNNVD-201409-605
GKSu是一个对su和sudo提供GTK+前端的库，它主要用于当用户以root身份运行程序时提示输入密码。
GKSu 2.0.2版本中存在安全漏洞，该漏洞源于程序禁用sudo-mod后，‘gksu-run-helper’参数使用‘“’（双引号）字符。攻击者可利用该漏洞执行任意命令。
solution:Upgrade nongnu gksu to a higher version than 2.0.2,and avoid the version 2.0.2