Удаление произвольных файлов в Mandrake Linux

Описание: Обнаружена уязвимость в сценарии ksymoops-gznm на плаформе Mandrake Linux. Локальный пользователь может удалить произвольный файл на системе.

Уязвимость существует из-за того, что сценарий ksymoops-gznm, поставляемый с ОС Mandrake Linux, небезопасным образом копирует файлы в директорию /tmp. Локальный пользователь может создать символическую ссылку на критический файл в директории /tmp. Когда привилегированный пользователь запустит сценарий ksymoops, файлы, на которые были созданы символические ссылки во временной директории, будут удалены.

URL производителя: http://www.gnu.org/directory/devel/debug/ksymoops.html

Решение: Установите обновления
http://www.gnu.org/directory/devel/debug/ksymoops.html