Уязвимость в обработке временных файлов в 'metrics'

Дата публикации:
11.04.2003
Дата изменения:
16.10.2006
Всего просмотров:
647
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в пакете 'metrics'. Локальный пользователь может получить повышенные привилегии на системе. Debian сообщил, что два сценария в пакете открывают временные файлы без предварительной проверки существования этих файлов. В результате, локальный пользователь может создать символьную ссылку из временного файла к другому критическому файлу на системе. При запуске программы, ссылающийся файл будет перезаписан программой с root привилегиями.

Уязвимые сценарии - 'halstead' и 'gather_stats'.

или введите имя

CAPTCHA