CVE:CVE-2012-3484
CNNVD:CNNVD-201208-538
Tunnelblick 3.3beta20版本和早期版本中存在漏洞，该漏洞源于依赖测试特定的所有权和权限去确定程序是否可以安全执行。本地攻击者可利用该漏洞通过(1)user-mountable图像或(2)网络共享，绕过目地访问限制并获取特权。
solution:Upgrade google tunnelblick to a higher version than 3.3beta20,and avoid the version (,3.3beta20]