CVE:CVE-2001-1277
CNNVD:CNNVD-200106-057
man程序包1.5i2之前版本的makewhatis存在漏洞。群组man中的攻击者可以借助名称中含有shell元字符的man页面覆盖任意文件。
solution:Upgrade wolfram_schneider makewhatis to a higher version than 1.5i2,and avoid the version (,1.5i2]