CVE:CVE-2014-0479
CNNVD:CNNVD-201408-063
reportbug是一套用于报告Debian及其衍生发行版中的Bug的工具。
reportbug 6.4.4+deb7u1之前版本和6.5.0+nmu1之前6.5.x版本的compare_versions和reportbug/checkversions.py文件中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade canonical reportbug to a higher version than 6.5.0,and avoid the version (,6.5.0]; Upgrade debian reportbug to a higher version than 6.4.4,and avoid the version (,6.4.4]