Дата публикации: | 19.05.2006 |
Дата изменения: | 17.10.2006 |
Всего просмотров: | 1172 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Локальная |
Воздействие: |
Отказ в обслуживании Обход ограничений безопасности |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Debian GNU/Linux 3.0
Debian GNU/Linux unstable alias sid Debian GNU/Linux 3.1 |
Уязвимые версии: Debian GNU/Linux 3.1
Описание: Уязвимость существует из-за того, что сценарий "/usr/sbin/xmcdconfig" устанавливает привилегии на запись все пользователям для "/var/lib/cddb" и "/var/lib/xmcd/discog".Локальный пользователь может потребить все доступное место в разделе /var/log и вызвать отказ в обслуживании системы. URL производителя: www.debian.org Решение: Установите корректные привилегии на запись для директорий "/var/lib/cddb" и "/var/lib/xmcd/discog" после запуска "/usr/sbin/xmcdconfig". |
|
Ссылки: | xmcdconfig creates cddb directories with mode 777 |