CVE:CVE-2014-1638
CNNVD:CNNVD-201401-563
localepurge是一套磁盘清理工具。该工具主要用于在保留需要的区域配置的前提之下删除其他系统中存在的无用的区域配置文件。
localepurge 0.7.3.1及之前的版本中的debian/postrm和debian/localepurge.config文件中存在安全漏洞。本地攻击者可通过对新文件名称实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade debian localepurge to a higher version than 0.7.3.1,and avoid the version (,0.7.3.1]