CVE:CVE-2008-5141
CNNVD:CNNVD-200811-301
flamethrower项目是为了增强SystemImager的多播和操作系统及应用的安装而开发的一个单独封装的多播文件分配系统。
flamethrower 中的flamethrower允许本地用户借助一个对/tmp/multicast.tar.#####临时文件的symlink攻击，重写任意文件。
solution:Upgrade dann_frazier flamethrower to a higher version than 0.1.8,and avoid the version 0.1.8