CVE:CVE-2008-5372
CNNVD:CNNVD-200812-096
sdm-terminal是一款安全显示管理的工具。
sdm-terminal 0.4.0b的sdm-login允许本地用户可以借助对/tmp/sdm.autologin.once临时文件的一个symlink攻击，重写任意文件。
solution:Upgrade jonas_smedegaard sdm-terminal to a higher version than 0.4.0b,and avoid the version 0.4.0b