 |
10.11.2008 15:41 |
| |
Небезопасное использование временных файлов в NetMRG |
 |
10 ноября, 2008
Программа: NetMRG 0.20, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за небезопасного использования временных файлов в сценарии rrdedit. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе.
URL производителя: www.netmrg.net/index.php
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=496384
CVE: CVE-2008-4974
|
|
|
Навигация по порталу: 
