CVE:CVE-2008-4994
CNNVD:CNNVD-200811-137
xmcd 2.6版本中的(1)ncsarmt和(2)ncsawrap脚本允许本地用户借助一个对/tmp/Mosaic.*pid临时文件的symlink攻击，重写任意文件。
solution:Upgrade ti_kan xmcd to a higher version than 2.6,and avoid the version 2.6