Уязвимость средства разработки приложений Java Development Kit, позволяющая локальному пользователю заменить произвольные файлы

Уязвимость средства разработки приложений Java Development Kit, связанная с ошибками в функции unpacker::redirect_stdio в unpack.cpp в unpack200 в OpenJDK, Oracle Java SE, JRockit и Java SE Embedded из-за небезопасного создания временных файлов в случае невозможности открыть журнал регистрации. Эксплуатация данной уязвимости позволяет локальным пользователям заменить произвольные файлы при помощи атаки на /tmp/unpack.log с использованием символьных ссылок

CVE: CVE-2014-1876, OSVDB ID:102808, Security Tracker ID:1030120
CVSS v2.0: 4.4