SCO UnixWare Merge mcd ’HISTFILE’ 本地输入验证错误漏洞

漏洞信息详情

SCO UnixWare是SCO公司开发的unix服务器操作系统。

SCO UnixWare 7.1.4版本中的ReliantHA 1.1.4中的Merge mcd允许本地用户借助一个特制的-d自变量，获得root特权。该自变量包含..序列，该序列指向一个目录，而该目录中的一个文件的文件名包含shell元字符。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

SCO Reliant HA 1.1.4

SCO p534850.image

ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.image

来源: BID

名称: 28625

链接: http://www.securityfocus.com/bid/28625

来源: OSVDB

名称: 51234

链接: http://www.osvdb.org/51234

来源: MILW0RM

名称: 5357

链接: http://www.milw0rm.com/exploits/5357

来源: SECUNIA

名称: 30921

链接: http://secunia.com/advisories/30921

来源: SCO

名称: SCOSA-2008.3

链接: ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.txt

暂无