漏洞信息详情

ez-ipupdate执行未认证操作漏洞

• CNNVD编号：CNNVD-200312-251
• 危害等级： 低危
  
• CVE编号： CVE-2003-0887
• 漏洞类型： 未知
• 发布时间： 2003-12-31
• 威胁类型： 本地
• 更新时间： 2006-01-03
• 厂        商： angus_mackay
• 漏洞来源：

漏洞简介

ez-ipupdate 3.0.11b7及其早期版本创建不安全的临时隐藏文件，远程攻击者借助ez-ipupdate.cache文件上的一个符号链接攻击执行未认证操作。

漏洞公告

参考网址

来源: cvs.mandriva.com 链接:http://cvs.mandriva.com/cgi-bin/viewcvs.cgi/SPECS/ez-ipupdate/ez-ipupdate.spec?rev=1.6 来源: cvs.mandriva.com 链接:http://cvs.mandriva.com/cgi-bin/viewcvs.cgi/SPECS/ez-ipupdate/ez-ipupdate.spec?r1=1.4&r2=1.5

受影响实体

• Angus_mackay Ez-Ipupdate:3.0.11b5  
• Angus_mackay Ez-Ipupdate:3.0.11b7  

补丁

暂无