Небезопасная обработка временных файлов в PDFjam

Описание:
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за того, что сценарии "pdf90", "pdfjoin" и "pdfnup" использует небезопасным образом временные файлы. Локальный пользователь может с помощью специально сформированной символической ссылки перезаписать произвольные файлы на системе.

2. Уязвимость существует из-за того, что сценарии "pdf90", "pdfjoin" и "pdfnup" некорректно устанавливают префикс для текущей директории относительно переменой окружения "PATH". Локальный пользователь может выполнить произвольные команды на системе с повышенными привилегиями, сохраненные в сценарии /var/tmp/pdflatex.

URL производителя: www.warwick.ac.uk/go/pdfjam

Решение: Способов устранения уязвимости не существует в настоящее время.

Журнал изменений:

18.03.2009
Добавлено уязвимость #2.