CVE:CVE-2014-9706
CNNVD:CNNVD-201503-645
Dulwich是软件开发者Jelmer Vernooij所研发的一个使用了Git版本控制系统的文件格式和协议的Python实现。
Dulwich 0.9.9之前版本的index.py文件中的‘build_index_from_tree’函数存在安全漏洞。远程攻击者可通过提交特制的目录路径利用该漏洞执行任意命令。
solution:Upgrade debian debian_linux to a higher version than 7.0,and avoid the version 7.0; Upgrade dulwich_project dulwich to a higher version than 0.9.8,and avoid the version (,0.9.8]