KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2006-5925 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
安装了smbclient的链接Web浏览器1.00pre12和Elinks 0.9.2允许远程攻击者通过smb：// URI中的外壳元字符执行任意代码，如使用PUT和GET语句所示。
影响范围
应用：elinks elinks（版本 0.9.2）
应用：links links（版本 1.00pre12）
系统：debian_10 elinks（影响面 Up to (excluding) 0.11.1-1.2）
系统：debian_11 elinks（影响面 Up to (excluding) 0.11.1-1.2）
系统：debian_12 elinks（影响面 Up to (excluding) 0.11.1-1.2）
系统：debian_3.1 elinks（影响面 Up to (excluding) 0.10.4-7.1）
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://bugzilla.elinks.cz/show_bug.cgi?id=841
http://marc.info/?l=full-disclosure&m=116355556512780&w=2
http://secunia.com/advisories/22905
http://secunia.com/advisories/22920
http://secunia.com/advisories/22923
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。