CVE:CVE-2008-4948
CNNVD:CNNVD-200811-093
digitaldj的是一个基于SQL的MP3播放器前端程序。                         
digitaldj 0.7.5版本中的fest.pl允许本地用户借助一个对tmp/ddj_fest.tmp临时文件的symlink攻击，重写任意文件。
solution:Upgrade nostatic digitaldj to a higher version than 0.7.5,and avoid the version 0.7.5