CVE:CVE-2008-5374
CNNVD:CNNVD-200812-098
bash-doc是GNU Bourne Again Shell的文档和示例程序。
bash-doc 3.2 版本允许本地用户可以借助对/tmp/cb#####.?临时文件的一个symlink攻击，重写任意文件。该临时文件与(1) aliasconv.sh, (2) aliasconv.bash, 和(3) cshtobash脚本相关。
solution:Upgrade matthias_klose bash-doc to a higher version than 3.2,and avoid the version 3.2