CVE:CVE-2008-3929
CNNVD:CNNVD-200809-077
Ampache 是一个基于Web 的音频文件管理器。
Ampache 3.4.1版本中的gather-messages.sh允许本地用户借助对/tmp/filelist临时文件的symlink攻击，重写任意文件。
solution:Upgrade ampache ampache to a higher version than 3.4.1,and avoid the version 3.4.1