CVE:CVE-2006-5298
CNNVD:CNNVD-200610-215
Mutt mail client 1.5.12和更早版本中的mutt_adv_mktemp函数，并未正确地验证使用受限权限创建临时文件，从而本地用户可以通过mktemp和safe_fopen函数调用之间的竞争状态利用较弱的权限创建文件。
solution:Upgrade mutt mutt to a higher version than 1.5.12,0.95.6,1.2.1,1.2.5,1.2.5.1,1.2.5.4,1.2.5.5,1.2.5.12,1.2.5.12_ol,1.3.12,1.3.12.1,1.3.16,1.3.17,1.3.22,1.3.24,1.3.25,1.3.27,1.3.28,1.4.0,1.4.1,1.4.2,1.4.2.1,1.5.3,1.5.10,and avoid the version (,1.5.12],0.95.6,1.2.1,1.2.5,1.2.5.1,1.2.5.4,1.2.5.5,1.2.5.12,1.2.5.12_ol,1.3.12,1.3.12.1,1.3.16,1.3.17,1.3.22,1.3.24,1.3.25,1.3.27,1.3.28,1.4.0,1.4.1,1.4.2,1.4.2.1,1.5.3,1.5.10