CVE:CVE-2005-0624
CNNVD:CNNVD-200502-102
reportbug是一套用于报告Debian及其衍生发行版中的Bug的工具。
Reportbug 2.62以前版本中的.reportbugrc配置文件具有全局可读的权限，这让本地攻击者可以获得email 密码等敏感信息。
solution:Upgrade debian reportbug to a higher version than 2.60,2.61,and avoid the version 2.60,2.61