CVE:CVE-2008-5367
CNNVD:CNNVD-200812-091
ppp-udeb是在Debian安装包中的一个小的PPP软件。
Debian GNU/Linux上，ppp-udeb 2.4.4rel中的ip-up允许本地用户可以借助对/tmp/resolv.conf.tmp临时文件的一个symlink攻击，重写任意文件
solution:Upgrade marco_d'itri ppp-udeb to a higher version than 2.4.4,and avoid the version 2.4.4