CVE:CVE-2008-3931
CNNVD:CNNVD-200809-079
R是一款开源的数据挖掘和数据分析软件。
R 2.7.2 版本中的javareconf允许本地用户借助对临时文件的symlink攻击，重写任意文件。
solution:Upgrade r_foundation r to a higher version than 2.7.2,and avoid the version 2.7.2