Небезопасное создание лог файлов в Mail::Audit

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Сценарий Audit.pm создает небезопасным образом лог файлы в каталоге "/tmp". Локальный пользователь может с помощью специально сформированной символической ссылки создать или перезаписать произвольные файлы на системе.

URL производителя: search.cpan.org/~simon/Mail-Audit-2.1/Audit.pm

Решение: Способов устранения уязвимости не существует в настоящее время. Некоторые производители Linux систем выпустили обновления.

Источник: