Symbian/UNIX/Linux P3nfsd 'bluetooth.rc'任意文件重写漏洞

漏洞信息详情

P3nfsd是一个Symbian(开源手机操作系统等)与UNIX / Linux系统通信的程序。它可以让安装UNIX / Linux操作系统的计算机直接读写安装Symbian的手机的文件。

p3nfs 中的bluetooth.rc允许本地用户借助一个对/tmp/blue.log 临时文件的symlink攻击，重写任意文件。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.koeniglich.de/p3nfs.html

来源: MISC

链接:http://uvw.ru/report.sid.txt

来源: MLIST

名称: [debian-devel] 20080813 Re: Possible mass bug filing: The possibility of attack with the help of symlinks in some Debian packages

链接:http://lists.debian.org/debian-devel/2008/08/msg00347.html

暂无