Mdaemon 任意代码执行漏洞

漏洞信息详情

MDaemon安装MDaemon应用程序文件夹时使用不安全许可(用户创建文件/目录)，本地用户可通过在MDaemon＼APP目录中创建恶意RASAPI32.DLL或MPRAPI.DLL 库(由于不安全许可，这是不信任的检索路径元素)，来执行任意代码。

来源: MISC

链接:http://secunia.com/secunia_research/2006-67/advisory/

来源: XF

名称: mdaemon-folder-privilege-escalation(30331)

链接:http://xforce.iss.net/xforce/xfdb/30331

来源: BUGTRAQ

名称: 20061116 Secunia Research: MDaemon Insecure Default Directory Permissions

链接:http://www.securityfocus.com/archive/1/archive/1/451821/100/100/threaded

来源: VUPEN

名称: ADV-2006-4538

链接:http://www.frsirt.com/english/advisories/2006/4538

来源: SECTRACK

名称: 1017238

链接:http://securitytracker.com/id?1017238

来源: SREASON

名称: 1890

链接:http://securityreason.com/securityalert/1890

来源: SECUNIA

名称: 21554

链接:http://secunia.com/advisories/21554

暂无