CVE:CVE-2014-3864
CNNVD:CNNVD-201405-575
dpkg-dev是一套Debian包开发工具。
dpkg-dev 1.3.0版本的dpkg-source中存在目录遍历漏洞。远程攻击者可借助特制的源码包利用该漏洞修改既定的目录外的文件。
solution:Upgrade debian dpkg-dev to a higher version than 1.3.0,and avoid the version 1.3.0