CVE:CVE-2003-0844
CNNVD:CNNVD-200311-086
当在无Apache日志得调试模式下运行时，mod_gzip 1.3.26.1a以及之前的版本和之后可能的官方版本存在漏洞。当不启用“加强内部系统对象的默认权限”政策时，本地用户借助(1)在UNIX系统上可预见的临时文件名符号连接攻击，或（2）在Windows系统上的NTFS硬链接覆盖任意文件。
solution:Upgrade dag_apt_repository mod_gzip to a higher version than 1.3.26.1a,and avoid the version (,1.3.26.1a]