CVE:CVE-2011-1930
CNNVD:CNNVD-201310-156
klibc是瑞典软件开发者汉-彼得-艾文（Hans Peter Anvin）所研发的一种C标准函式库。该库属于自由软件，主要应用于Linux开机流程中。
klibc 1.5.20版本和1.5.21版本中存在代码注入漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可利用该漏洞在使用受影响库的应用程序上下文中执行任意shell命令。
solution:Upgrade klibc_project klibc to a higher version than 1.5.25,and avoid the version (,1.5.25); Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0