CVE:CVE-2014-1639
CNNVD:CNNVD-201401-564
syncevolution是一套Moblin通讯录同步软件。该软件的主要作用是把移动设备传到SyncML资料库伺服系统中的内容做同步处理。
syncevolution 1.3.99.6及之前的版本中的syncevo/installcheck-local.sh文件中存在安全漏洞，该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可通过实施符号链接攻击利用该漏洞覆盖任意文件。
solution:Upgrade debian syncevolution to a higher version than 1.3.99.6,and avoid the version (,1.3.99.6]