Небезопасное создание временных файлов в Random Ident server (ridentd).

Описание: Уязвимость обнаружена в Random Ident server (ridentd). Локальный пользователь может перезаписать некоторые типы файлов.

Сценарий 'rident.pl' небезопасно использует временный файл ('/tmp/rident.pid'). В результате локальный пользователь может выполнить нападение символьных ссылок, чтобы перезаписать произвольные файлы на системе с root привилегиями с PID процесса identd. Для успешной эксплуатации, файл должен содержать только числовые символы.

URL производителя: http://www.xs4all.nl/~rmeijer/rident.html

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.