CVE:CVE-2004-1185
CNNVD:CNNVD-200501-262
Enscript是一款开源软件，用于将ASCII文件转换为postscript、HTML或RTF文件。
Enscript 1.6.3版本中存在命令执行漏洞。
由于Enscript不会审查文件名，远程攻击者或本地用户可通过特别构造的文件名来执行强制命令。
solution:Upgrade gnu enscript to a higher version than 1.3.0,1.4.0,1.5.0,1.6.0,1.6.1,1.6.2,1.6.3,and avoid the version 1.3.0,1.4.0,1.5.0,1.6.0,1.6.1,1.6.2,1.6.3