漏洞信息详情

Debian Linux 2.1 转储符号链接还原漏洞

• CNNVD编号：CNNVD-199912-018
• 危害等级： 低危
  
• CVE编号： CVE-2000-0366
• 漏洞类型： 未知
• 发布时间： 1999-12-02
• 威胁类型： 本地
• 更新时间： 2006-11-16
• 厂        商： debian
• 漏洞来源： Discussed in Debia...

漏洞简介

Debian GNU/Linux 2.1的转储存在漏洞。远程攻击者可以利用不正确还原符号链接，修改任意文件的所有权。

漏洞公告

Debian has released an upgrade to version 0.41b9-0slink1 of dump. Debian dump 0.4 b9

• Debian dump 0.4b9-0slink1This version of dump "Uses lchown instead of chown, fixing a possible security problem when restoring symlinks (a malicious user could use this to deliberately corrupt the ownership of important system files)". http://www.debian.org/security/1999/19991202

参考网址

来源: BID 名称: 1442 链接:http://www.securityfocus.com/bid/1442 来源: DEBIAN 名称: 19991202 problem restoring symlinks 链接:http://www.debian.org/security/1999/19991202

受影响实体

• Debian Debian_linux:2.1  

补丁

暂无