CVE:CVE-2009-2939
CNNVD:CNNVD-200909-392
Debian GNU/Linux和Ubuntu postfix 2.5.5程序包的postfix.postinst脚本授予postfix用户对/var/spool/postfix/pid的写入访问权，这会允许本地用户通过执行symlink攻击来重写任意文件。
solution:Upgrade postfix postfix to a higher version than 2.5.5,and avoid the version 2.5.5