CVE:CVE-2012-0212
CNNVD:CNNVD-201202-348
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。
Debian的devscripts中存在漏洞，恶意攻击者可利用该漏洞操控受影响的系统。该漏洞源于借助debdiff.pl脚本文件名的某些输入传递未被正确过滤。攻击者可利用该漏洞借助特制文件名执行任意代码。攻击成功可能允许攻击者执行任意代码，但是需要欺骗用户使用有恶意文件的debdiff.pl脚本。
solution:Upgrade devscripts_devel_team devscripts to a higher version than 2.10.0,2.10.1,2.10.3,2.10.6,2.10.7,2.10.8,2.10.9,2.10.10,2.10.11,2.10.12,2.10.13,2.10.14,2.10.15,2.10.16,2.10.17,2.10.18,2.10.18.1,2.10.19,2.10.20,2.10.21,2.10.22,2.10.23,2.10.24,2.10.25,2.10.26,2.10.27,2.10.28,2.10.29,2.10.30,2.10.31,2.10.32,2.10.33,2.10.34,2.10.35,2.10.36,2.10.38,2.10.39,2.10.40,2.10.41,2.10.42,2.10.43,2.10.44,2.10.45,2.10.46,2.10.47,2.10.48,2.10.49,2.10.50,2.10.51,2.10.52,2.10.53,2.10.54,2.10.55,2.10.56,2.10.57,2.10.58,2.10.59,2.10.60,2.10.61,2.10.62,2.10.63,2.10.64,2.10.65.1,2.10.66,2.10.67,2.10.68,2.11.0,2.11.1,2.11.2,2.11.3,and avoid the version 2.10.0,2.10.1,2.10.3,2.10.6,2.10.7,2.10.8,2.10.9,2.10.10,2.10.11,2.10.12,2.10.13,2.10.14,2.10.15,2.10.16,2.10.17,2.10.18,2.10.18.1,2.10.19,2.10.20,2.10.21,2.10.22,2.10.23,2.10.24,2.10.25,2.10.26,2.10.27,2.10.28,2.10.29,2.10.30,2.10.31,2.10.32,2.10.33,2.10.34,2.10.35,2.10.36,2.10.38,2.10.39,2.10.40,2.10.41,2.10.42,2.10.43,2.10.44,2.10.45,2.10.46,2.10.47,2.10.48,2.10.49,2.10.50,2.10.51,2.10.52,2.10.53,2.10.54,2.10.55,2.10.56,2.10.57,2.10.58,2.10.59,2.10.60,2.10.61,2.10.62,2.10.63,2.10.64,2.10.65.1,2.10.66,2.10.67,2.10.68,2.11.0,2.11.1,2.11.2,2.11.3