漏洞信息详情
Ubuntu Apport 后置链接漏洞
漏洞简介
Apport是一款用于收集并反馈错误信息(当应用程序崩溃时操作系统认为有用的信息)的工具包。
Ubuntu Apport 中存在安全漏洞,该漏洞源于Apport错误地处理了某些信息收集操作,攻击者可利用该漏洞可以使用这些问题作为管理员读写任意文件。以下产品及版本受到影响:Ubuntu 14.04 ESM、Ubuntu 16.04 ESM。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://ubuntu.com/
参考网址
来源:MISC
链接:https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1917904
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Apport-multiple-vulnerabilities-35535
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/162770/Ubuntu-Security-Notice-USN-4965-1.html
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.1803
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...