CVE:CVE-2008-4949
CNNVD:CNNVD-200811-094
dist是一个在Unix平台下开发和分发可移植软件的工具，包含"metaconfig"的配置脚本生成器。                                            
dist 3.5版本允许本地用户借助一个对(a)/tmp/cil#####,(b)/tmp/pdo#####和(c)/tmp/pdn#####临时文件的symlink攻击，重写任意文件。这些临时文件与(1)patcil和(2)patdiff脚本有关。
solution:Upgrade manoj_srivastava dist to a higher version than 3.5,and avoid the version 3.5