CVE:CVE-2014-3127
CNNVD:CNNVD-201405-234
dpkg是美国软件开发者伊恩-默多克（Ian Murdock）所研发的一款Debian软件包管理器。
dpkg for Debian中存在目录遍历漏洞。攻击者可通过特制的数据包利用该漏洞在既定的目录外创建文件。以下版本受到影响：dpkg 1.17.9之前的1.17.x版本，1.16.14之前的1.16.x版本，1.15.10之前的1.15.x版本。
solution:Upgrade debian dpkg to a higher version than 1.16.0,1.16.0.1,1.16.0.2,1.16.0.3,1.16.1,1.16.1.1,1.16.1.2,1.16.2,1.16.3,1.16.4,1.16.4.1,1.16.4.2,1.16.4.3,1.16.5,1.16.6,1.16.7,1.16.8,1.16.9,1.16.10,1.16.11,1.16.12,1.17.0,1.17.1,1.17.2,1.17.3,1.17.4,1.17.5,1.17.6,1.17.7,1.17.8,1.15.0,1.15.1,1.15.2,1.15.3,1.15.3.1,1.15.4,1.15.4.1,1.15.5,1.15.5.1,1.15.5.2,1.15.5.3,1.15.5.4,1.15.5.5,1.15.5.6,1.15.6,1.15.6.1,1.15.7,1.15.7.1,1.15.7.2,1.15.8,1.15.8.1,1.15.8.2,1.15.8.3,1.15.8.4,1.15.8.5,1.15.8.6,1.15.8.7,1.15.8.8,1.15.8.9,1.15.8.10,1.15.8.11,1.15.8.12,1.15.8.13,1.15.9,and avoid the version 1.16.0,1.16.0.1,1.16.0.2,1.16.0.3,1.16.1,1.16.1.1,1.16.1.2,1.16.2,1.16.3,1.16.4,1.16.4.1,1.16.4.2,1.16.4.3,1.16.5,1.16.6,1.16.7,1.16.8,1.16.9,1.16.10,1.16.11,1.16.12,1.17.0,1.17.1,1.17.2,1.17.3,1.17.4,1.17.5,1.17.6,1.17.7,1.17.8,1.15.0,1.15.1,1.15.2,1.15.3,1.15.3.1,1.15.4,1.15.4.1,1.15.5,1.15.5.1,1.15.5.2,1.15.5.3,1.15.5.4,1.15.5.5,1.15.5.6,1.15.6,1.15.6.1,1.15.7,1.15.7.1,1.15.7.2,1.15.8,1.15.8.1,1.15.8.2,1.15.8.3,1.15.8.4,1.15.8.5,1.15.8.6,1.15.8.7,1.15.8.8,1.15.8.9,1.15.8.10,1.15.8.11,1.15.8.12,1.15.8.13,1.15.9