CVE:CVE-2009-3289
CNNVD:CNNVD-200909-409
glib 2.0版本中的g_file_copy函数将一个目标文件的访问许可设置成一个象征性链接(777)的访问许可，这使得用户协助式本地用户可以修改其他用户的文件，比如使用Nautilus来修改用户主目录的访问许可。
solution:Upgrade gnome glib to a higher version than 2.0,and avoid the version 2.0