Mozilla Suite, Firefox and Thunderbird 调试模式 不安全临时文件创建漏洞

CVE编号

CVE-2005-2353

利用情况

暂无

补丁情况

N/A

披露时间

2005-08-05

Thunderbird(启用调试功能)的run-mozilla.sh允许本地用户借助于对临时文件的符号链接攻击创建或重写任意的文件。

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/19863
http://secunia.com/advisories/19941
http://www.debian.org/security/2006/dsa-1046
http://www.debian.org/security/2006/dsa-1051
http://www.mandriva.com/security/advisories?name=MDKSA-2005:173
http://www.mandriva.com/security/advisories?name=MDKSA-2005:174
http://www.securityfocus.com/bid/14443
https://usn.ubuntu.com/157-1/

AV:L/AC:L/Au:N/C:N/I:P/A:N CWE-ID 漏洞类型 NVD-CWE-Other

Mozilla Suite, Firefox and Thunderbird 调试模式不安全临时文件创建漏洞