CVE:CVE-2005-2311
CNNVD:CNNVD-200507-211
SMS是一个免费短信系统。
SMS 1.9.2m及更早版本存在符号链接攻击漏洞。
本地用户可以通过符号链接攻击(1) request1或(2) request2临时文件，从而覆盖任意文件。
solution:Upgrade sms sms to a higher version than 1.9.2m,and avoid the version (,1.9.2m]
solution:Upgrade maxdev md-pro to a higher version than 1.0.73,and avoid the version 1.0.73