http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200112-221

util-linux包2.11n之前版本的脚本命令存在漏洞。本地用户可以通过设置系统上类型脚本日志文件和任意文件的硬链接覆盖任意文件，然后执行目录脚本命令。

来源:XF
名称:util-linux-script-hardlink(7718)
链接:http://xforce.iss.net/xforce/xfdb/7718
来源:REDHAT
名称:RHSA-2005:782
链接:http://www.redhat.com/support/errata/RHSA-2005-782.html
来源:BUGTRAQ
名称:20011212Silly’script’hardlinkbug
链接:http://seclists.org/bugtraq/2001/Dec/0123.html
来源:BUGTRAQ
名称:20011213Silly’script’hardlinkbug-fixed
链接:http://seclists.org/bugtraq/2001/Dec/0122.html
来源:OVAL
名称:oval:org.mitre.oval:def:10723
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:10723
来源:BID
名称:16280
链接:http://www.securityfocus.com/bid/16280
来源:support.avaya.com
链接:http://support.avaya.com/elmodocs2/security/ASA-2006-014.htm
来源:SECUNIA
名称:18502
链接:http://secunia.com/advisories/18502
来源:SECUNIA
名称:16785
链接:http://secunia.com/advisories/16785