CVE:CVE-2008-2936
CNNVD:CNNVD-200808-234
Postfix是一款开源的邮件传输代理。
Postfix 2.3.15之前版本、2.4.8之前的2.4.x版本、2.5.4之前的2.5.x版本和2.6-20080814之前的2.6x版本存在权限许可和访问控制问题漏洞，该漏洞源于当操作系统支持符号链接的硬链接时，允许本地用户通过创建一个指向该符号链接的硬链接，然后发送消息，将电子邮件附加到一个根目录下的文件。
solution:Upgrade postfix postfix to a higher version than 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.1,2.5.2,2.5.3,2.6.0,and avoid the version 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.3.10,2.3.11,2.3.12,2.3.13,2.3.14,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.5.0,2.5.1,2.5.2,2.5.3,2.6.0