CVE:CVE-2009-4235
CNNVD:CNNVD-200912-106
ACPID 是一个非常灵活、完全可扩展的ACPI 事件递送守护程序。acpid 1.0.4设置了一个非限制性的umask,本地用户平衡/var/log/acpid中的易攻破的许可,并且通过读取此文件获得敏感信息或 复写此文件引起一个拒绝服务，是与CVE-2009-4033不同的漏洞。
solution:Upgrade tim_hockin acpid to a higher version than 1.0.4,and avoid the version 1.0.4