Небезопасная обработка временных файлов в jailer

Описание:
Уязвимость позволяет локальному пользователю повысит свои привилегии на системе.

Уязвимость существует из-за того, что приложение небезопасным образом обрабатывает временные файлы в сценарии "updatejail". Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе.

URL производителя: www.balabit.com/downloads/files/jailer/

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

02.12.2008
Изменено описание уязвимостей.