CVE:CVE-2004-0966
CNNVD:CNNVD-200502-037
Gettext 用于系统的国际化(I18N)和本地化(L10N)，可以在编译程序的时候使用本国语言支持(Native Language Support(NLS))，其可以使程序的输出使用用户设置的语言而不是英文。
GNU gettext程序包1.14及更高版本中的(1) autopoint和(2) gettextize脚本，用在Trustix Secure Linux 1.5至2.1以及其他操作系统中，可让本地用户通过象征性的链接攻击临时文件，从而覆盖这些文件。
solution:Upgrade gnu gettext to a higher version than 0.14.1,and avoid the version 0.14.1; Upgrade ubuntu ubuntu_linux to a higher version than 4.1,and avoid the version 4.1