CVE:CVE-2009-5044
CNNVD:CNNVD-201106-202
Groff (GNU Troff) 是Troff 的最新开放源码实现，Troff是从相同的输入源为各种设备生成打印和屏幕文档的一种文档准备系统。
GNU Troff 1.21之前版本中的contrib/pdfmark/pdfroff.sh中存在后置链接漏洞。该漏洞源于“pdfroff”脚本创建了不安全的临时文件，本地用户可借助pdf#####.tmp临时文件上的符号链接攻击重写任意文件。
solution:Upgrade apple mac_os_x to a higher version than 10.10.4,and avoid the version (,10.10.4]; Upgrade gnu groff to a higher version than 1.20.1,1.10,1.11,1.11a,1.14,1.15,1.16,1.16.1,1.17.1,1.17.2,1.18.1,1.19,1.19.1,1.19.2,1.20,and avoid the version (,1.20.1],1.10,1.11,1.11a,1.14,1.15,1.16,1.16.1,1.17.1,1.17.2,1.18.1,1.19,1.19.1,1.19.2,1.20