CVE:CVE-2014-8517
CNNVD:CNNVD-201410-1416
NetBSD是NetBSD基金会开发的一套免费开源的类Unix操作系统。
NetBSD中使用的tnftp的usr.bin/ftp/fetch.c文件中的‘fetch_url’函数中存在安全漏洞。远程攻击者可通过在HTTP重定向的末尾添加‘|’字符利用该漏洞执行任意命令。以下版本受到影响：NetBSD 5.1版本至5.1.4版本，5.2版本至5.2.2版本，6.0版本至6.0.6版本，6.1版本至6.1.5版本。
solution:Upgrade apple mac_os_x to a higher version than 10.8.5,10.9.5,10.10.0,10.10.1,and avoid the version 10.8.5,10.9.5,10.10.0,10.10.1; Upgrade netbsd netbsd to a higher version than 5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.2,5.2.1,5.2.2,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,and avoid the version 5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.2,5.2.1,5.2.2,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.1,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5