CVE:CVE-2008-2958
CNNVD:CNNVD-200807-013
checkinstall是一个能从 tar.gz 类的源代码自动生成 RPM ／Debian 或Slackware 安装包的程序。(1) checkinstall 1.6.1 和 (2) installwatch中的竞争条件会允许本地用户通过symlink和其他可能的对临时工作目录的攻击来写满任意文件。
solution:Upgrade checkinstall checkinstall to a higher version than 1.6.1,and avoid the version 1.6.1