CVE:CVE-2007-4129
CNNVD:CNNVD-200711-119
CoolKey是PKI解决方案的一部分，提供智能卡登录、单点登录、安全邮件访问等服务。
CoolKey在不安全的方式创建临时文件，本地攻击者可能利用此漏洞覆盖系统文件。
CoolKey以完全可写的权限创建/tmp/.pk11ipc1临时目录，该目录中的文件也是完全可写的，因此本地攻击者可以执行符号链接攻击导致覆盖任意文件。
solution:Upgrade fedoraproject coolkey to a higher version than 1.1.0,and avoid the version 1.1.0