CVE:CVE-2012-0420
CNNVD:CNNVD-201312-021
Novell SUSE Zypper（也称zypp）是美国Novell公司的一个简单易用的命令行包管理器，它使用了一个软件包管理库libzypp，能够操作软件安装源，搜索软件包，安装、删除或更新软件包等。
SUSE Zypper 1.2.8及之前的版本和1.6.166之前的1.6.x版本中的zypp-refresh-wrapper程序中存在安全漏洞。本地攻击者可借助ZYPP_LOCKFILE_ROOT环境变量中的路径名利用该漏洞在任意目录创建文件或产生其他影响。
solution:Upgrade opensuse zypper to a higher version than 1.2.8,0.11.6,1.0.2,1.6.16,and avoid the version (,1.2.8],0.11.6,1.0.2,1.6.16