CVE:CVE-2007-1738
CNNVD:CNNVD-200703-659
TrueCrypt是一款开源的虚拟加密盘加密软件，不需要生成任何文件即可在硬盘上建立虚拟磁盘。
TrueCrypt的执行程序在实现上存在漏洞，本地攻击者可能利用此漏洞提升自己在系统中的权限。
在以set-uid root模式运行TrueCrypt的Linux系统上，如果运行了以下命令通过/usr/bin加载了基于文件的容器的话：
tim# truecrypt -u myvolume.tc /usr/bin
就会导致系统二进制程序变得无法访问；或如果用户将自己的二进制程序拷贝到了文件容器，就会导致用恶意文件替换合法的系统二进制程序。
solution:Upgrade truecrypt_foundation truecrypt to a higher version than 3.0,4.0,4.1,4.2,4.3,and avoid the version 3.0,4.0,4.1,4.2,4.3