CVE:CVE-2006-4233
CNNVD:CNNVD-200608-308
2006年8月15日之前发布的Globus Toolkit 3.2.x，4.0.x和4.1.0版本允许本地用户借助对/tmp目录下的临时文件发起symlink攻击，来获取敏感信息(代理服务器证书)，并覆盖任意文件。如通过由(1) myproxy-admin-adduser，(2) grid-ca-sign和 (3) grid-security-config创建的文件。
solution:Upgrade globus globus_toolkit to a higher version than 3.2.0,4.0.0,4.1.0,and avoid the version 3.2.0,4.0.0,4.1.0