CNCVE编号：CNCVE-20010417 CVE编号：CAN-2001-0417 安全级别：中 漏洞中文描述： Kerberos 4 (也就是krb4)允许本地用户通过对新的标签文件的symlink攻击来覆盖任意文件。 漏洞英文描述： Kerberos 4 (aka krb4) allows local users to overwrite arbitrary files via a symlink attack on new ticket files. 漏洞参考： Reference: BUGTRAQ:20010307 Security advisory: Unsafe temporary file handling in krb4 Reference: URL:http://archives.neohapsis.com/archives/bugtraq/2001-03/0078.html Reference: REDHAT:RHSA-2001:025 Reference: URL:http://www.redhat.com/support/errat 系统类型：其他 漏洞类型：设计错误