Небезопасное создание временных файлов в sSMTP

Описание: Уязвимость обнаружена в sSMTP. Локальный пользователь может получить поднятые привилегии на системе.

Программа небезопасно создает временные файлы в ('/tmp/ssmtp.log'). Локальный пользователь может создать символьные ссылки из критического файла на системе к этому временному файлу и затем заставить sSMTP записать произвольные данные в ссылаемый файл. Ссылаемый файл будет перезаписан с привилегиями sSMTP процесса (root по умолчанию).

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.