CVE:CVE-2008-4939
CNNVD:CNNVD-200811-084
Apertium是一个免费开放源码的机器翻译平台。       apertium 3.0.7版本允许本地用户借助一个对(a)/tmp/#####.lex.cc,(b)/tmp/#####.deformat.l,(c)/tmp/#####.reformat.l,(d) /tmp/#####docxorig,(e)/tmp/#####docxsalida.zip,(f)/tmp/#####xlsxembed,(g)/tmp/#####xlsxorig和(h)/tmp/#####xslxsalida.zip 临时文件的symlink攻击，重写任意文件。这些临时文件与(1)apertium-gen-deformat,(2)apertium-gen-reformat和(3)apertium脚本有关。
solution:Upgrade apertium apertium to a higher version than 3.0.7,and avoid the version 3.0.7