CVE:CVE-2012-5355
CNNVD:CNNVD-201210-178
xdiagnose是开源的一个用于解决 X.org 问题的分析工具。
xdiagnose 2.5.2ubuntu0.1之前版本中的welcome.py中存在后置链接漏洞。通过预测/tmp目录下的临时文件的文件名并对其进行符号链接攻击，本地攻击者可利用该漏洞重写任意文件。
solution:Upgrade bryce_harrington xdiagnose to a higher version than 2.5,0.2-0ubuntu2,1.6,1.6.1,and avoid the version (,2.5],0.2-0ubuntu2,1.6,1.6.1