CVE:CVE-2007-1589
CNNVD:CNNVD-200703-526
TrueCrypt是一款开源的虚拟加密盘加密软件，不需要生成任何文件即可在硬盘上建立虚拟磁盘。
TrueCrypt在处理文件系统的卸载时存在漏洞，本地攻击者可能利用此漏洞对系统执行拒绝服务攻击。
在以Set-EUID模式运行的Linux系统上，如果本地TrueCrypt用户能够卸载其他用户所加载的卷标的话，就会导致文件系统不可用。
solution:Upgrade truecrypt_foundation truecrypt to a higher version than 4.0,4.1,4.2,4.2a,and avoid the version 4.0,4.1,4.2,4.2a