漏洞信息详情
getmail Smylink 文件覆盖漏洞
- CNNVD编号:CNNVD-200501-292
- 危害等级: 低危
- CVE编号: CVE-2004-0881
- 漏洞类型: 竞争条件
- 发布时间: 2004-09-19
- 威胁类型: 本地
- 更新时间: 2005-10-20
- 厂 商: getmail
- 漏洞来源: David Watson baik...
漏洞简介
getmail是软件开发者Charles Cazabon所研发的一套基于Linux系统的POP3邮件接收工具。
getmail 4.x中4.2.0之前版本及3.2.5之前的其他版本中存在文件覆盖漏洞。当以root身份运行时,本地用户可通过在用户子目录中创建文件链接的方式,覆盖任意文件夹。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://pyropus.ca/software/getmail/
参考网址
来源: BUGTRAQ
名称: 20040919 Local root compromise possible with getmail
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=109571883130372&w=2
来源: XF
名称: getmail-maildir-race-condition(17439)
链接:http://xforce.iss.net/xforce/xfdb/17439
来源: www.qcc.ca
链接:http://www.qcc.ca/~charlesc/software/getmail-4/CHANGELOG
来源: DEBIAN
名称: DSA-553
链接:http://www.debian.org/security/2004/dsa-553
来源: GENTOO
名称: GLSA-200409-32
链接:http://security.gentoo.org/glsa/glsa-200409-32.xml
受影响实体
- Getmail Getmail:2.3.7
- Getmail Getmail:3.X
- Getmail Getmail:4.0
- Getmail Getmail:4.0.0_b10
- Getmail Getmail:4.0.1
补丁
暂无
评论