CVE:CVE-2005-4784
CNNVD:CNNVD-200512-989
在多个包中使用时，POSIX readdir_r函数存在多个缓冲区溢出，本地用户可以通过(1)利用在opendir和pathcon调用之间的竞态条件的symlink攻击并变更文件系统为一个带有更大最大directtory-entry名字长度的系统，或(2)可能通过程序员引入的有关带有小结构指向的操作系统的错误，如Solaris或BeOS， 发起拒绝服务并可能执行任意代码，如在这些包中，包括(a)gcj，(b)KDE，(c)libwww，(d)Rudiments库，(e)teTeX，(f)xmail，(g)bfbtester，(h)ncftp，(i)netwib，(j)OpenOffice.org，(k)Pike，(l)reprepro，(m)Tcl和(n)xgsmlib。
solution:Upgrade austin_group posix to a higher version than *