 |
20.11.2008 20:29 |
| |
Небезопасная обработка временных файлов в MailScanner |
 |
20 ноября, 2008
Программа: MailScanner 4.55.10, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за того, что сценарий trend-autoupdate обрабатывает временные файлы небезопасным образом. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе.
URL производителя: www.mailscanner.info
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://lists.debian.org/debian-devel/2008/08/msg00285.html
CVE: CVE-2008-5140
|
|
|
Навигация по порталу: 
