Небезопасная обработка временных файлов в PatchLink Update

Описание:
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что утилита "logtrimmer" использует небезопасным образом временный файл "/tmp/patchlink.tmp". Локальный пользователь может с помощью специально сформированной символической ссылки удалить содержимое произвольных файлов на системе.

2. Уязвимость существует из-за того, что сценарий "rebootTask" использует небезопасным образом временный файл "/tmp/plshutdown". Локальный пользователь может с помощью специально сформированной символической ссылки выполнить произвольные команды на системе с привилегиями пользователя root.

URL производителя: www.lumension.com/products.jsp

Решение: Установите последнюю версию с сайта производителя.

Журнал изменений:

07.04.2008
Изменена секция "Решение".