CVE:CVE-2008-4950
CNNVD:CNNVD-200811-095
dpkg-cross 是一个Linux操作系统下安装库和头文件的工具。                
** 有争议的**dpkg-cross 2.3.0版本中的gccross允许本地用户借助一个对tmp/gccross2.log临时文的symlink攻击，重写任意文件。
solution:Upgrade debian dpkg-cross to a higher version than 2.3.0,and avoid the version 2.3.0