CVE:CVE-2011-5146
CNNVD:CNNVD-201208-710
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。
Debian中的Bokken 1.6之前版本和1.5-3之前的1.5-x版本中存在漏洞。本地攻击者可利用该漏洞通过在/tmp/graph.dot上的符号链接攻击重写任意文件。
solution:Upgrade ingumadev bokken to a higher version than 1.5,and avoid the version (,1.5]