CVE:CVE-2008-4953
CNNVD:CNNVD-200811-098
FireHOL是一个状态包过滤防火墙iptables的配置器。。                            
** 有争议的**FireHOL 1.256版本中的firehol允许本地用户借助一个对(1)/tmp/.firehol-tmp-#####-*-*和(2)/tmp/firehol.conf临时文件的symlink攻击，重写任意文件。
solution:Upgrade firehol firehol to a higher version than 1.256,and avoid the version 1.256