CVE:CVE-2017-12904
CNNVD:CNNVD-201708-771
Newsbeuter是一款用于文本终端的开源RSS/Atom阅读器，运行在Linux、FreeBSD和Mac OS X等类Unix操作系统中。
Newsbeuter 0.7版本至2.9版本中的bookmarking函数中的操作系统命令存在安全漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade newsbeuter newsbeuter to a higher version than 0.7,0.8,0.8.1,0.8.2,0.9,0.9.1,1.0,1.1,1.2,1.3,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9,and avoid the version 0.7,0.8,0.8.1,0.8.2,0.9,0.9.1,1.0,1.1,1.2,1.3,2.0,2.1,2.2,2.3,2.4,2.5,2.6,2.7,2.8,2.9; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0