Debian freebsd-sendpr 'sendbug' 任意文件重写漏洞

漏洞信息详情

sendpr是一个Linux系统下错误报告客户端程序，把搜集的错误信息集中传送到一个GNATS错误报告中心服务器。

Debian GNU/Linux平台上的freebsd-sendpr 3.113+5.3版本中的sendbug允许本地用户借助一个对/tmp/pr.＃＃＃＃＃临时文件的symlink攻击，重写任意文件。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://packages.debian.org/lenny/freebsd-sendpr

来源: MLIST

名称: [debian-devel] 20080811 Re: Possible mass bug filing: The possibility of attack with the help of symlinks in some Debian packages

链接:http://lists.debian.org/debian-devel/2008/08/msg00285.html

暂无