CVE:CVE-2009-4015
CNNVD:CNNVD-201002-004
Debian lintian是由Debian Project合作组织开发维护的一款软件包检查程序。
Debian Lintian文件名没有充分过滤就直接传递给部分命令作参数，远程攻击者可以借助SHELL命令集，执行任意指令。
solution:Upgrade debian lintian to a higher version than 1.23.0,1.23.1,1.23.2,1.23.3,1.23.4,1.23.5,1.23.6,1.23.7,1.23.8,1.23.9,1.23.10,1.23.11,1.23.12,1.23.13,1.23.14,1.23.15,1.23.16,1.23.17,1.23.18,1.23.19,1.23.20,1.23.22,1.23.23,1.23.24,1.23.25,1.23.26,1.23.27,1.23.28,1.24.0,1.24.1,1.24.2,2.0-rc1,2.0-rc2,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.18,2.3.0,2.3.1,and avoid the version 1.23.0,1.23.1,1.23.2,1.23.3,1.23.4,1.23.5,1.23.6,1.23.7,1.23.8,1.23.9,1.23.10,1.23.11,1.23.12,1.23.13,1.23.14,1.23.15,1.23.16,1.23.17,1.23.18,1.23.19,1.23.20,1.23.22,1.23.23,1.23.24,1.23.25,1.23.26,1.23.27,1.23.28,1.24.0,1.24.1,1.24.2,2.0-rc1,2.0-rc2,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.18,2.3.0,2.3.1