CVE:CVE-2007-5377
CNNVD:CNNVD-200710-209
Emacs的Tramp 2.1.10以及可能2.1.x版本以前的版本扩展名中的(1) tramp-make-temp-file和(2) tramp-make-tramp-temp-file函数,本地用户可以借助一个对临时文件的symlink攻击重写任意文件。
solution:Upgrade gnu tramp to a higher version than 2.1.10,and avoid the version 2.1.10