 |
11.11.2008 07:02 |
| |
Небезопасное использование временных файлов в DigitalDJ |
 |
11 ноября, 2008
Программа: DigitalDJ 0.7.5, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за небезопасного использования временных файлов в сценарии fest.pl. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать или удалить произвольные файлы на системе.
URL производителя: nostatic.org/ddj/index.shtml
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=496399
CVE: CVE-2008-4948
|
|
|
Навигация по порталу: 
