CVE:CVE-2010-0001
CNNVD:CNNVD-201001-296
GNU Gzip是美国GNU社区的一款压缩/解压缩程序。
GNU gzip 1.4之前版本存在数字错误漏洞。攻击者利用该漏洞导致系统拒绝服务或执行任意代码。
solution:Upgrade gnu gzip to a higher version than 1.3.13,1.2.4,1.2.4a,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12,and avoid the version (,1.3.13],1.2.4,1.2.4a,1.3,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.3.12