CVE:CVE-2014-7209
CNNVD:CNNVD-201412-535
run-mailcap in the Debian mime-support package是一套用于mime（描述消息内容类型的因特网标准）支持包中的可通过mailcap文件中的条目查看、编辑和打印执行程序的工具。
run-mailcap in the Debian mime-support package 3.52-1及之前版本中存在安全漏洞。攻击者可借助文件名中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade debian mime-support to a higher version than 3.52-1,and avoid the version (,3.52-1]