QGit DataLoader::doStart 函数本地特权提升漏洞

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

QGit QGit 1.5.1

Cuyahoga qgit-2.0rc2.tar.bz2

http://downloads.sourceforge.net/qgit/qgit-2.0rc2.tar.bz2?modtime=1185

277392&big_mirror=0

QGit QGit 1.5.2

Cuyahoga qgit-2.0rc2.tar.bz2

http://downloads.sourceforge.net/qgit/qgit-2.0rc2.tar.bz2?modtime=1185

277392&big_mirror=0

QGit QGit 1.5.3

Cuyahoga qgit-2.0rc2.tar.bz2

http://downloads.sourceforge.net/qgit/qgit-2.0rc2.tar.bz2?modtime=1185

277392&big_mirror=0

QGit QGit 1.5.4

Cuyahoga qgit-2.0rc2.tar.bz2

http://downloads.sourceforge.net/qgit/qgit-2.0rc2.tar.bz2?modtime=1185

277392&big_mirror=0

QGit QGit 1.5.5

Cuyahoga qgit-2.0rc2.tar.bz2

http://downloads.sourceforge.net/qgit/qgit-2.0rc2.tar.bz2?modtime=1185

277392&big_mirror=0

QGit QGit 1.5.6

Cuyahoga qgit-2.0rc2.tar.bz2

http://downloads.sourceforge.net/qgit/qgit-2.0rc2.tar.bz2?modtime=1185

277392&big_mirror=0

来源: BID

名称: 25618

链接:http://www.securityfocus.com/bid/25618

来源: VUPEN

名称: ADV-2007-3107

链接:http://www.frsirt.com/english/advisories/2007/3107

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=538002&group_id=139897

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=538002

来源: bugs.gentoo.org

链接:http://bugs.gentoo.org/show_bug.cgi?id=190697

来源: MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=268381

来源: XF

名称: qgit-dataloader-symlink(36503)

链接:http://xforce.iss.net/xforce/xfdb/36503

来源: GENTOO

名称: GLSA-200710-05

链接:http://security.gentoo.org/glsa/glsa-200710-05.xml

来源: SECUNIA

名称: 27098

链接:http://secunia.com/advisories/27098

来源: SECUNIA

名称: 26745

链接:http://secunia.com/advisories/26745

来源: SECUNIA

名称: 26738

链接:http://secunia.com/advisories/26738

来源: FEDORA

名称: FEDORA-2007-2108

链接:http://fedoranews.org/updates/FEDORA-2007-210.shtml