CVE:CVE-2009-1295
CNNVD:CNNVD-200904-556
Ubuntu 8.04 LTS平台上的Apport 0.108.4之前版本，Ubuntu 8.10平台上的0.119.2之前版本以及Ubuntu 9.04平台上的1.0-0ubuntu5.2之前版本没有正确的从应用程序的崩溃-报告目录中移除文件，这使得本地用户可以借助未明向量，删除任意文件。
solution:Upgrade apport apport to a higher version than 0.1.0.8.1,and avoid the version (,0.1.0.8.1]; Upgrade ubuntu ubuntu to a higher version than 8.0.4_lts,8.1.0,9.0.4,and avoid the version 8.0.4_lts,8.1.0,9.0.4