漏洞信息详情

SCO UnixWare 'coredump' 符号链接漏洞

• CNNVD编号：CNNVD-199912-024
• 危害等级： 低危
  
• CVE编号： CVE-1999-0864
• 漏洞类型： 访问验证错误
• 发布时间： 1999-12-03
• 威胁类型： 本地
• 更新时间： 2005-05-02
• 厂        商： sco
• 漏洞来源： This vulnerability...

漏洞简介

UnixWare程序的核心转储存在漏洞。本地用户利用一个位于./core.pid文件上的符号链接攻击，可以修改文件。

漏洞公告

There are patches available at the following location: http://www.sco.com/security Patch IDs: ptf7096l ptf7016l

参考网址

来源: BUGTRAQ 名称: 19991202 UnixWare coredumps follow symlinks 链接:http://www.securityfocus.com/templates/archive.pike?list=1&msg=19991203020720.13115.qmail@nwcst289.netaddress.usa.net 来源: BID 名称: 851 链接:http://www.securityfocus.com/bid/851 来源: BUGTRAQ 名称: 19991223 FYI, SCO Security patches available. 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=94606167110764&w=2 来源: BUGTRAQ 名称: 19991220 SCO OpenServer Security Status 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=94581379905584&w=2 来源: BUGTRAQ 名称: 19991215 Recent postings about SCO UnixWare 7 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=94530783815434&w=2

受影响实体

• Sco Unixware:7.0  
• Sco Unixware:7.0.1  
• Sco Unixware:7.1  
• Sco Unixware:7.1.1  

补丁

暂无