CVE:CVE-2001-1593
CNNVD:CNNVD-201402-272
PostScript是一种适用于电子产业和桌面出版领域的页面描述语言和编程语言。a2ps是GNU计划开发的一款支持将任何类型的文件转换为PostScript文件的软件包。
a2ps 4.14及之前版本中的lib/routines.h文件的‘tempname_ensure’函数存在安全漏洞，该漏洞源于spy_user函数使用不安全的临时文件。本地攻击者可通过对临时文件实施符号链接攻击利用该漏洞修改任意文件。
solution:Upgrade gnu a2ps to a higher version than 4.14,4.10.3,4.10.4,4.12,4.13,4.13b,and avoid the version (,4.14],4.10.3,4.10.4,4.12,4.13,4.13b