CVE:CVE-2010-0424
CNNVD:CNNVD-201002-265
cronie以及Vixie cron (vixie-cron)的文件crontab.c中的edit_cmd 功能存在权限提升漏洞。本地用户可以借助/tmp目录下的一个临时文件的symlink攻击，改变任意文件的修改时间，导致拒绝服务。
solution:Upgrade fedorahosted cronie to a higher version than 1.4.3,and avoid the version (,1.4.3]; Upgrade paul_vixie vixie_cron to a higher version than *