CVE:CVE-2008-4406
CNNVD:CNNVD-200810-035
sabre(又称 xsabre)的某个debian补丁上的运行脚本允许本地用户通过在未明.tmp文件上的一个符号链接攻击来删除或写满任意文件。
solution:Upgrade debian xsabre to a higher version than 0.2.4b,and avoid the version 0.2.4b