CVE:CVE-2014-1640
CNNVD:CNNVD-201401-565
axiom是一套基于Debian系统中的通用计算机代数系统。该系统主要用于数学算法的研究。
axiom 20100701-1.1版本中的axiom-test.sh文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade debian axiom to a higher version than 20100701-1.1,and avoid the version 20100701-1.1