CVE:CVE-2014-3227
CNNVD:CNNVD-201405-574
dpkg是美国软件开发者伊恩-默多克（Ian Murdock）所研发的一款Debian软件包管理器。
dpkg中存在安全漏洞。远程攻击者可借助特制的源码包利用该漏洞实施目录遍历攻击，修改既定的目录外的文件。以下版本受到影响：dpkg 1.15.9，1.16.14之前的1.16.x版本，1.17.9之前的1.17.x版本。
solution:Upgrade debian dpkg to a higher version than 1.15.9,1.16.0,1.16.0.1,1.16.0.2,1.16.0.3,1.16.1,1.16.1.1,1.16.1.2,1.16.2,1.16.3,1.16.4,1.16.4.1,1.16.4.2,1.16.4.3,1.16.5,1.16.6,1.16.7,1.16.8,1.16.9,1.16.10,1.16.11,1.16.12,1.17.0,1.17.1,1.17.2,1.17.3,1.17.4,1.17.5,1.17.6,1.17.7,1.17.8,and avoid the version 1.15.9,1.16.0,1.16.0.1,1.16.0.2,1.16.0.3,1.16.1,1.16.1.1,1.16.1.2,1.16.2,1.16.3,1.16.4,1.16.4.1,1.16.4.2,1.16.4.3,1.16.5,1.16.6,1.16.7,1.16.8,1.16.9,1.16.10,1.16.11,1.16.12,1.17.0,1.17.1,1.17.2,1.17.3,1.17.4,1.17.5,1.17.6,1.17.7,1.17.8