CVE:CVE-2012-4676
CNNVD:CNNVD-201208-560
Tunnelblick 3.3beta20和早期版本中的‘errorExitIfAttackViaString’函数中存在漏洞。本地攻击者可利用该漏洞通过构造(1)符号链接或(2)硬链接删除任意文件。
solution:Upgrade google tunnelblick to a higher version than 3.3beta20,and avoid the version (,3.3beta20]