CVE:CVE-2008-4967
CNNVD:CNNVD-200811-111
linuxtrade存在任意文件重写漏洞。本地用户可以借助一个对(a)/tmp/bwk、(b)/tmp/zzz和(c)/tmp/ggg临时文件的symlink攻击，重写任意文件。这些临时文件与(1) linuxtrade.bwkvol、(2)linuxtrade.wn和(3)moneyam.helper脚本有关。
solution:Upgrade linuxtrade linuxtrade to a higher version than 3.65,and avoid the version 3.65