CVE:CVE-2006-7236
CNNVD:CNNVD-200901-001
xterm程序是X窗口系统的终端模拟器，可为无法直接使用窗口系统的程序提供DEC VT102与Tektronix 4014 兼容的终端。
Debian GNU/Linux sid或Ubuntu的xterm的默认配置启用了allowWindowOps资源，这将允许用户辅助的攻击者利用逸出序列运行任意代码或带来其它未指定的影响。
solution:Upgrade invisible-island xterm to a higher version than _nil_,and avoid the version _nil_