CVE:CVE-2005-3268
CNNVD:CNNVD-200510-149
yiff-server是一个基于网络的多用户连接系统。
Debian GNU/Linux上的yiff server (yiff-server) 2.14.2作为根目录运行，并且不能正确验证它打开的文件的所有权，使得本地用户可以读取任意文件。
solution:Upgrade raphael_bossek yiff_server to a higher version than 2.14.2.7,and avoid the version 2.14.2.7