CVE:CVE-2008-5140
CNNVD:CNNVD-200811-300
MailScanner是一个免费的电子邮件网关病毒扫描和垃圾邮件检测器。
mailscanner 中的trend-autoupdate.new允许本地用户借助一个对(1)/tmp/opr.ini.#####或(2)/tmp/lpt*.zip临时文件的symlink攻击，重写任意文件。
solution:Upgrade debian mailscanner to a higher version than 4.55.10,and avoid the version 4.55.10