CVE:CVE-2005-3785
CNNVD:CNNVD-200511-362
eix (Ebuild IndeX) 是用于Gentoo Linux portage系统上的搜索ebuilds的组件。
Ebuild IndeX (eix) 0.5.0_pre2之前版本的eix-sync.in中的第二顺序符号链接漏洞，可让本地用户通过符号链接攻击exi.X.sync临时文件来覆盖任意文件，这是由diff-eix程序处理的。
solution:Upgrade gentoo linux_eix to a higher version than 0.3,and avoid the version (,0.3]