CVE:CVE-2007-3770
CNNVD:CNNVD-200707-254
Xfce Terminal是Xfce桌面环境的控制台工具。
 Xfce Terminal在使用URL串构造命令调用时存在漏洞，远程攻击者可能利用此漏洞诱使用户执行恶意Shell命令。
 Xfce Terminal的terminal/terminal.c文件中的terminal_helper_execute()函数使用/bin/sh -c生成浏览器进程，但没有正确的转义URL，如果用户受骗使用Open Link功能打开了恶意链接的话，就可能导致泄露敏感信息或执行Shell命令。
solution:Upgrade os-cillation xfce_terminal to a higher version than 0.2.6,and avoid the version 0.2.6