CVE:CVE-2002-2334
CNNVD:CNNVD-200212-401
Joe text editor 2.8到2.9.7版本没有删除备份文件中的群组和用户setuid位，本地用户可以利用该漏洞在根编辑其他用户的脚本时执行任意setuid和setgid根程序。
solution:Upgrade joseph_allen joe to a higher version than 2.8,2.9,2.9.1,2.9.2,2.9.4,2.9.5,2.9.6,2.9.7,and avoid the version 2.8,2.9,2.9.1,2.9.2,2.9.4,2.9.5,2.9.6,2.9.7