漏洞信息详情

Debian GNU/Linux平台上Xwine'w_export.c'本地任意指令执行漏洞

• CNNVD编号：CNNVD-200803-004
• 危害等级： 中危
  
• CVE编号： CVE-2008-0931
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2008-03-03
• 威胁类型： 本地
• 更新时间： 2008-09-05
• 厂        商： debian
• 漏洞来源： Steve Kemp from th...

漏洞简介

Debian GNU/Linux平台上的XWine 1.0.1中的w_export.c为/etc/wine/config设置了不安全的访问限制，本地用户可以通过修改文件执行任意指令或引起拒绝服务攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://packages.qa.debian.org/x/xwine.HTML

参考网址

来源: SECUNIA

名称: 29125

链接:http://secunia.com/advisories/29125

来源: bugs.debian.org

链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=468050

来源: BID

名称: 28369

链接:http://www.securityfocus.com/bid/28369

来源: DEBIAN

名称: DSA-1526

链接:http://www.debian.org/security/2008/dsa-1526

来源: SECUNIA

名称: 29452

链接:http://secunia.com/advisories/29452

受影响实体

• Debian Debian_linux  

补丁

暂无