CVE:CVE-2011-1548
CNNVD:CNNVD-201103-345
logrotate是一款系统日志管理软件。
基于Debian GNU/Linux的logrotate默认配置使用根权限去处理目录中的文件（允许低权限用户对该文件执行写操作）。本地用户可以利用logrotate支持不可信路径的缺陷，执行符号链接和硬链接攻击。该漏洞已经通过/var/log/postgresql/得到证实。
solution:Upgrade gentoo logrotate to a higher version than *