CVE:CVE-2008-4966
CNNVD:CNNVD-200811-110
openswan是一个基于linux的IPsec的实现。                                     
linux-patch-openswan存在任意文件重写漏洞。本地用户可以借助一个对(a)/tmp/snap#####和(b)/tmp/nightly#####临时文件的symlink攻击，重写任意文件。这些临时文件与(1)maysnap和(2)maytest脚本有关。
solution:Upgrade openswan linux-patch-openswan to a higher version than 2.4.12,and avoid the version 2.4.12