CVE:CVE-2012-3500
CNNVD:CNNVD-201209-300
使用在rpmdevtools 8.3之前版本中的devscripts 2.12.2之前版本中的scripts/annotate-output.sh中存在漏洞。本地攻击者可利用该漏洞通过在临时(1)标准输出或(2)标准错误输出的文件的符号链接攻击，修改任意文件。
solution:Upgrade devscripts_devel_team devscripts to a higher version than 2.12.1,2.12.0,and avoid the version (,2.12.1],2.12.0