CVE:CVE-2008-4984
CNNVD:CNNVD-200811-128
scratchbox2 1.99.0.24版本允许本地用户借助一个对(a)/tmp/dpkg.#####.tmp,(b)/tmp/missing_deps.#####和(c)/tmp/sb2-pkg-chk.$tstamp.#####临时文件的symlink攻击，重写任意文件。这些临时文件与(1)dpkg-checkbuilddeps和(2) sb2-check-pkg-mappings脚本有关。
solution:Upgrade freedesktop scratchbox2 to a higher version than 1.99.0.24,and avoid the version 1.99.0.24