CVE:CVE-2015-1396
CNNVD:CNNVD-201512-530
GNU patch是GNU计划的一套用于生成补丁文件的工具。
GNU patch 2.7.4之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade gnu patch to a higher version than 2.7.4,and avoid the version (,2.7.4); Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,11.0,and avoid the version 8.0,9.0,10.0,11.0