CVE:CVE-2006-5327
CNNVD:CNNVD-200610-256
Xcode是苹果机器上所使用的开发工具。
通过使用TAR_OPTIONS环境变量就可以强制gnutar没有指定路径便调用gzip，攻击者可以通过控制PATH变量获得root权限。
solution:Upgrade apple xcode to a higher version than 2.2,and avoid the version (,2.2]; Upgrade openbase_international_ltd openbase to a higher version than 10.0,7.0.15,8.0.4,9.1.5,and avoid the version (,10.0],7.0.15,8.0.4,9.1.5