CVE:CVE-2001-1146
CNNVD:CNNVD-200107-072
CVE(CAN) ID: CVE-2001-1146
AllCommerce是EnGarde Secure Linux附带的一款免费，开放源代码的电子商务软件。
其缺省为打开调试模式，但是在调试模式下，AllCommerce会在/tmp目录下创建不安全
的临时文件.由于没有检查目标文件是否存在，而且临时文件名是可以预知的，因此容易受
到符号链接攻击。
攻击者利用这个漏洞，可能造成文件破坏，数据丢失，拒绝服务，或者是提升权限，但
是攻击者必须在本地利用这个漏洞。
solution:Upgrade lee_herron allcommerce to a higher version than 1.2.3,and avoid the version 1.2.3