CVE:CVE-2007-5839
CNNVD:CNNVD-200711-081
BitchX 1.1a版本的commands.c中的e_hostname函数允许本地用户在执行(1)HOSTNAME或(2)IRCHOST指令时借助对临时文件的一个符号链接攻击重写任意文件。
solution:Upgrade bitchx bitchx to a higher version than 1.1a,and avoid the version 1.1a