CVE编号
CVE-2008-5312利用情况
暂无补丁情况
N/A披露时间
2008-12-04漏洞描述
邮件扫描器4.55.10和4.74.16-1之前的其他版本可能允许本地用户通过对某些临时文件的symlink攻击来覆盖任意文件，这些临时文件是（1）f-prot-autoupdate，（2）kalav-autoupdate， (3) panda-autoupdate.new, (4) trend-autoupdate.new, 和（5）rav-autoupdate.newscripts/etc/MailScanner/autoupdate，这是一个不同于CVE-2008-5140的漏洞。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=506353#44 | |
| http://secunia.com/advisories/33117 | |
| http://www.mailscanner.info/ChangeLog | |
| http://www.openwall.com/lists/oss-security/2008/11/29/1 | |
| http://www.securityfocus.com/bid/32557 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.55.10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.56.8-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.57.7-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.58.9-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.59.4-2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.60.8-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.61.7-2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.62.9-3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.63.8-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.64.3-2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.65.3-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.66.5-3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.67.6-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.68.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.68.8-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.69.9-3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.70.7-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.71.10-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.72.5-1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | mailscanner | mailscanner | 4.73.4-2 | - | |||||
- 攻击路径 本地
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 完全地
- 保密性 完全地
- 完整性 完全地
还没有评论，来说两句吧...