CVE:CVE-2007-4131
CNNVD:CNNVD-200708-400
GNU tar可创建和解压tar文档，并进行各种存档文件管理。 
GNU tar在处理符号链接时存在漏洞，本地攻击者可能利用此漏洞提升权限或破坏文件。
GNU tar的contains_dot_dot函数没有正确地检查目录符号链接的名称，恶意用户所创建tar文档可以写入运行GNU tar的用户可写访问的任意文件。
solution:Upgrade gnu tar to a higher version than 1.13,1.13.5,1.13.11,1.13.14,1.13.16,1.13.17,1.13.18,1.13.19,1.13.25,1.14,1.14.90,1.15,1.15.1,1.15.90,1.15.91,1.16,and avoid the version 1.13,1.13.5,1.13.11,1.13.14,1.13.16,1.13.17,1.13.18,1.13.19,1.13.25,1.14,1.14.90,1.15,1.15.1,1.15.90,1.15.91,1.16