漏洞信息详情

Trustix Apache-SSL RPM权限漏洞

• CNNVD编号：CNNVD-200010-044
• 危害等级： 中危
  
• CVE编号： CVE-2000-0791
• 漏洞类型： 未知
• 发布时间： 2000-10-20
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： trustix
• 漏洞来源： .');">Posted to Bugtraq ...

漏洞简介

Trustix安装Apache-SSL的httPSD程序时设为全域可写权限，本地用户可以使用特洛伊木马移动该程序。

漏洞公告

Trustix has released new RPMs for Apache-SSL. Trustix Trustix Secure Linux 1.1

• Trustix apache-ssl-1.3.12_1.39-7tr.i586.rpmi586 ftp://ftp.trustix.com/pub/Trustix/updates/1.1/RPMS/apache-ssl-1.3.12_1 .39-7tr.i586.rpm
• Trustix apache-ssl-1.3.12_1.39-7tr.src.rpmSource ftp://ftp.trustix.com/pub/Trustix/updates/1.1/SRPMS/apache-ssl-1.3.12_ 1.39-7tr.src.rpm

参考网址

来源: BUGTRAQ 名称: 20000815 Trustix security advisory - apache-ssl 链接:http://archives.neohapsis.com/archives/bugtraq/2000-08/0179.HTML 来源: BID 名称: 1575 链接:http://www.securityfocus.com/bid/1575

受影响实体

• Trustix Secure_linux:1.1  

补丁

暂无