CVE:CVE-2012-3483
CNNVD:CNNVD-201208-537
Tunnelblick 3.3beta20版本和早期版本中的runScript函数中存在竞争条件漏洞。本地攻击者可利用该漏洞通过替换脚本文件获取特权。
solution:Upgrade google tunnelblick to a higher version than 3.3beta20,and avoid the version (,3.3beta20]