CVE:CVE-2009-4193
CNNVD:CNNVD-200912-053
Merkaartor是java 所?的??地?工具。Merkaartor 0.14允许本地用户通过对/tmp/merkaartor.log临时文件的symlink攻击对任意文件设置数据搜索途径。
solution:Upgrade merkaartor merkaartor to a higher version than 0.14,and avoid the version 0.14