cda in xmcd 3.0.2 and 2.6 in SuSE Linux allows local users to overwrite arbitrary files via a symlink attack.
ti kan xmcd 2.6.0
ti kan xmcd 3.0.0
ti kan xmcd 3.0.1