CVE:CVE-2001-0289
CNNVD:CNNVD-200105-013
Joe文字编辑器2.8版本可以为.joerc配置文件搜索当前工作目录(CWD)，本地用户可以通过放置特洛伊木马.joerc文件进入目录获取其他用户的权限，然后该漏洞等待用户去执行来自目录的joe。
solution:Upgrade joseph_allen joe to a higher version than 2.8,and avoid the version 2.8