CVE:CVE-2011-1072
CNNVD:CNNVD-201103-053
PEAR（全称PHP Extension and Application Repository）是PHP Group负责维护的一个PHP扩展及应用的代码仓库。
PEAR 1.9.2之前版本的安装程序中存在漏洞。本地用户可以借助与（1）download_dir，（2）cache_dir，（3）tmp_dir，（4）pear-build-download目录有关的package.xml文件中的符号链接攻击覆盖任意文件。
solution:Upgrade php pear to a higher version than 1.9.1,0.2.2,0.9,0.10,0.11,0.90,1.0,1.0.1,1.1,1.2,1.2.1,1.3,1.3.1,1.3.3,1.3.3.1,1.3.4,1.3.5,1.3.6,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.1,1.4.2,1.5.0,1.5.1,1.6.1,and avoid the version (,1.9.1],0.2.2,0.9,0.10,0.11,0.90,1.0,1.0.1,1.1,1.2,1.2.1,1.3,1.3.1,1.3.3,1.3.3.1,1.3.4,1.3.5,1.3.6,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.1,1.4.2,1.5.0,1.5.1,1.6.1