CVE:CVE-2008-5145
CNNVD:CNNVD-200811-305
ltp是SGI公司，IBM，OSD和Bull联合为Linux开源团体开发的一个对Linux系统稳定性和可靠性进行测试验证的工具集。  
ltp 20060918版本中的ltpmenu允许本地用户借助一个对/tmp/runltp.mainmenu.#####临时文件的symlink攻击，重写任意文件。
solution:Upgrade debian ltp to a higher version than 20060918,and avoid the version 20060918