正文

NetBSD不安全临时文件创建漏洞

admin
admin V管理员 /0 评论 /7 阅读
0104
此篇文章发布距今已超过1226天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

NetBSD不安全临时文件创建漏洞

  • CNNVD编号：CNNVD-200512-709
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2005-4691
  • 漏洞类型： 设计错误
  • 发布时间： 2005-12-31
  • 威胁类型： 本地
  • 更新时间： 2006-02-01
  • 厂        商： netbsd
  • 漏洞来源： The vendor announc...

漏洞简介

NetBSD的2.0.3之前版本、NetBSD-current在2005年9月12日之前版本、X.Org的某些版本和XFree86的某些版本中的imake使得本地用户可通过向用于file.0 目标的临时文件发起symlink攻击来重写任意文件，该file.0目标用于预先格式化的说明页。

漏洞公告

参考网址

来源: BID

名称: 15263

链接:http://www.securityfocus.com/bid/15263

来源: OSVDB

名称: 20731

链接:http://www.osvdb.org/20731

来源: SECTRACK

名称: 1015132

链接:http://securitytracker.com/id?1015132

来源: mail-index.netbsd.org

链接:http://mail-index.netbsd.org/source-changes/2005/09/12/0043.html

来源: MLIST

名称: [netbsd-announce] 20051031 Announcing update 2.0.3 - source only

链接:http://mail-index.netbsd.org/netbsd-announce/2005/10/31/0000.html

来源: NETBSD

名称: 2005-009

链接:ftp://ftp.netbsd.org/pub/NetBSD/security/advisories/NetBSD-SA2005-009.txt.asc

受影响实体

  • Netbsd Netbsd 1.6  
    <!--
    2000-1-1
    -->
  • Netbsd Netbsd 1.6.1  
    <!--
    2000-1-1
    -->
  • Netbsd Netbsd 1.6.2  
    <!--
    2000-1-1
    -->
  • Netbsd Netbsd 1.6:Beta  
    <!--
    2000-1-1
    -->
  • Netbsd Netbsd 2.0  
    <!--
    2000-1-1
    -->

补丁

    暂无