CVE:CVE-2006-5215
CNNVD:CNNVD-200610-166
Xsession脚本，在被NetBSD 20060212以前的版本，X.Org 20060317以前的版本以及Solaris 20061006以前的8至10版本中的X Display Manager (xdm)使用时，本地用户可以通过对/tmp/xses-$USER文件的symlink攻击来重写任意文件，或读取其他用户的Xsession错误文件。
solution:Upgrade x.org xdm to a higher version than 1.0.3,and avoid the version (,1.0.3]; Upgrade netbsd netbsd to a higher version than current,1.0,1.1,1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5,1.5.1,1.5.2,1.5.3,1.6,1.6:beta,1.6.1,1.6.2,2.0,2.0.1,2.0.2,2.0.3,2.1,3.0,3.99.15,4.0,and avoid the version (,current],1.0,1.1,1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,1.4.3,1.5,1.5.1,1.5.2,1.5.3,1.6,1.6:beta,1.6.1,1.6.2,2.0,2.0.1,2.0.2,2.0.3,2.1,3.0,3.99.15,4.0; Upgrade sun solaris to a higher version than 8.0,8.0:beta,9.0,9.0:x86_update_2,10.0,and avoid the version 8.0,8.0:beta,9.0,9.0:x86_update_2,10.0; Upgrade sun sunos to a higher version than 5.8,5.9,and avoid the version 5.8,5.9