CVE:CVE-2008-4997
CNNVD:CNNVD-200811-140
** 有争议的**datafreedom-perl 0.1.7版本中的dfxml-invoice允许本地用户借助一个对/tmp/zenity临时文件的symlink攻击，重写任意文件。
solution:Upgrade pilot-qof datafreedom-perl to a higher version than 0.1.7,and avoid the version 0.1.7