CVE:CVE-2004-0279
CNNVD:CNNVD-200411-083
AIM Sniff是用于监视，嗅探AOL通信的工具。
AIM Sniff存在符号连接漏洞，本地攻击者可以利用这个漏洞破坏系统文件或提升权限。
由于aimSniff.pl建立临时文件时不安全，建立的临时文件名可以被猜测，利用符号链接，可以运行此工具的用户权限破坏系统文件，造成拒绝服务，调用这个脚本需要root用户权限，有可能导致攻击者获得root用户权限。
solution:Upgrade aim_sniff aim_sniff to a higher version than 0.6,0.7,0.8,0.9,0.9b,and avoid the version 0.6,0.7,0.8,0.9,0.9b