CVE:CVE-2006-5466
CNNVD:CNNVD-200611-069
Red Hat RPM Package Manager（RPM）是美国红帽（Red Hat）公司的一款命令行驱动的软件包管理器，它主要用于安装、卸载、验证、查询和升级计算机软件包。
RPM库在处理查询报告时存在漏洞，某些畸形RPM软件包可能导致函数库崩溃或导致执行恶意指令。如果用户受骗查询了特制的RPM软件包的话，就可能导致以用户的权限执行任意指令。
solution:Upgrade rpm package_manager to a higher version than 4.4.8,and avoid the version 4.4.8; Upgrade ubuntu ubuntu_linux to a higher version than 6.06_lts,6.10,and avoid the version 6.06_lts,6.10