CVE:CVE-2006-4248
CNNVD:CNNVD-200610-535
Debian GNU/Linux以及可能其他发行版本中的start_thttpd存在权限许可和访问控制漏洞，本地用户可以通过对start_thttpd临时文件的symlink攻击来创建或获取任意文件。
solution:Upgrade acme_labs thttpd to a higher version than 2.25b,and avoid the version 2.25b