CVE:CVE-2016-10714
CNNVD:CNNVD-201802-673
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。
zsh 5.3之前版本中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
solution:Upgrade zsh zsh to a higher version than 5.3,and avoid the version (,5.3); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10