 |
11.11.2008 06:59 |
| |
Небезопасное использование временных файлов в Rancid |
 |
11 ноября, 2008
Программа: Rancid 2.3.1, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за небезопасного использования временных файлов в сценарии getipacctg. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать или удалить произвольные файлы на системе.
URL производителя: www.shrubbery.net/rancid/
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=496426
CVE: CVE-2008-4979
|
|
|
Навигация по порталу: 
