Дата публикации: | 09.11.2006 |
Всего просмотров: | 1889 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2006-5851 CVE-2006-5852 |
Вектор эксплуатации: | Локальная |
Воздействие: | Повышение привилегий |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | OpenBase SQL 10.x |
Уязвимые версии: OpenBase SQL 10.0, возможно более ранние версии.
Описание: 1. Уязвимость существует из-за ошибок в /Library/OpenBase/bin/openexec, поскольку различные "setuid"-приложения вызываются без указания полного пути к исполняемому файлу. Злоумышленник может выполнить произвольны й код на системе с привилегиями учетной записи root. 2. Уязвимость существует из-за небезопасного создания временного файла в каталоге "/tmp/output" в приложении /Library/OpenBase/bin/openexec. Злоумышленник может с помощью специально сформированной символической ссылки создать произвольные файлы на системе. URL производителя: store.openbase.com Решение: Установите последнюю версию (10.0.1) с сайта производителя. |
|
Ссылки: | OpenBase SQL multiple vulnerabilities Part Deux |