CVE:CVE-2010-4337
CNNVD:CNNVD-201101-165
gnash是由GUN发布的一个基于GPL协议分发的SWF影像播放器，它支持FireFox，Mozilla和Konqueror。
gnash 0.8.8版本中的配置脚本中存在后置链接漏洞。本地用户可以借助位于(1)/tmp/gnash-configure-errors.$$，(2)/tmp/gnash-configure-warnings.$$，或者(3)/tmp/gnash-configure-recommended.$$文件中的符号连结攻击覆盖任意文件。
solution:Upgrade gnu gnash to a higher version than 0.8.8,and avoid the version 0.8.8