Kerberos 4 (aka krb4) allows local users to overwrite arbitrary files via a symlink attack on new ticket files.
mit kerberos 5 1.5.2
mit kerberos 4