CVE:CVE-2006-4493
CNNVD:CNNVD-200608-535
xbiff2 1.9对在用户私人目录下创建的$HOME/.xbiff2rc设定了不安全的文件权限，本地用户可利用此漏洞获取敏感信息，例如登录凭证。
solution:Upgrade xbiff2 xbiff2 to a higher version than 1.9,and avoid the version 1.9