CVE:CVE-2008-4640
CNNVD:CNNVD-200810-341
Matthias Wandel jhead中的jhead.c存在的DoCommand函数，本地用户可以借助涉及一个修改过的输入文件名的变量来删除任意文件。在该修改过的输入文件名中，最后的"z"字符被"t"字符所取代或者是最后的"t"字符被"z"字符所取代。
solution:Upgrade sentex jhead to a higher version than 2.82,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.4-1,2.4-2,2.5,2.6,2.7,2.8,and avoid the version (,2.82],1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.0,2.1,2.2,2.3,2.4,2.4-1,2.4-2,2.5,2.6,2.7,2.8