CVE:CVE-2008-5394
CNNVD:CNNVD-200812-119
Debian是一个流行的Linux发行版本。
Debian及其他一些Linux版本的login软件包没有安装的创建临时文件。utmp组中的本地用户可以通过创建从临时文件到系统中各种文件的符号链接来利用这个漏洞，导致以提升的权限覆盖系统上的任意文件。
solution:Upgrade debian shadow to a higher version than 4.0.18.1,and avoid the version 4.0.18.1