CVE:CVE-2013-1436
CNNVD:CNNVD-201307-636
Xmonad是Xmonad团队开发的一款运行在类Unix操作系统上的平铺式窗口管理器，该管理器具有窗口之间不会被遮挡，并自动调整大小的特点。XMonad.Hooks.DynamicLog是其中的一个第三方扩展。
xmonad-contrib 0.11.1版本和0.11版本的XMonad.Hooks.DynamicLog模块中存在安全漏洞。远程攻击者可借助特制的Web页面标题利用该漏洞执行任意命令。
solution:Upgrade xmonad xmonad-contrab to a higher version than 0.11.1,0.11,and avoid the version (,0.11.1],0.11