漏洞信息详情

GSAMBAD 不安全临时文件创建漏洞

• CNNVD编号：CNNVD-200707-002
• 危害等级： 低危
  
• CVE编号： CVE-2007-2838
• 漏洞类型： 竞争条件
• 发布时间： 2007-07-02
• 威胁类型： 本地
• 更新时间： 2007-07-09
• 厂        商： debian
• 漏洞来源： Steve Kemp from th...

漏洞简介

GSAMBAD 0.1.4版本的src/populate_conns.c中的populate_conns函数允许本地用户对/tmp/gsambadtmp临时文件的一个symlink攻击，重写任意文件。

漏洞公告

参考网址

来源: DEBIAN 名称: DSA-1327 链接:http://www.debian.org/security/2007/dsa-1327 来源: SECUNIA 名称: 25914 链接:http://secunia.com/advisories/25914 来源: BID 名称: 24717 链接:http://www.securityfocus.com/bid/24717 来源: SECUNIA 名称: 25909 链接:http://secunia.com/advisories/25909 来源: XF 名称: gsambad-populateconns-symlink(35401) 链接:http://xforce.iss.net/xforce/xfdb/35401

受影响实体

• Debian Debian_linux:4.0:Sparc  
• Debian Debian_linux:4.0:S390  
• Debian Debian_linux:4.0:Powerpc  
• Debian Debian_linux:4.0:Mipsel  
• Debian Debian_linux:4.0:Mips  

补丁

暂无