CVE:CVE-2008-5366
CNNVD:CNNVD-200812-090
Debian GNU/Linux上的ppp 2.4.4rel中的postinst脚本允许本地用户借助对(1)/tmp/probe-finished或(2) /tmp/ppp-errors临时文件发动一个symlink攻击，重写任意文件。
solution:Upgrade marco_d'itri ppp to a higher version than 2.4.4,and avoid the version 2.4.4