漏洞信息详情

Tunapie不安全临时文件创建漏洞

• CNNVD编号：CNNVD-200904-204
• 危害等级： 低危
  
• CVE编号： CVE-2009-1253
• 漏洞类型： 后置链接
• 发布时间： 2009-04-09
• 威胁类型： 本地
• 更新时间： 2009-04-16
• 厂        商： james_stone
• 漏洞来源： Kees Cook

漏洞简介

James Stone Tunapie 2.1版本允许本地用户借助对未明临时文件的symlink攻击，重写任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Debian Linux ; 5.0 alpha

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 amd64

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 ia-32

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 hppa

Debian ; tunapie_2.1.8-2_all.deb http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 mips

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2_all.deb

Debian Linux ; 5.0 ia-64

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 s/390

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 m68

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 arm

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 mipsel

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 powerpc

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 armel

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 sparc

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

参考网址

来源: launchpad.net

链接:https://launchpad.net/bugs/cve/2009-1253

来源: launchpad.net

链接:https://launchpad.net/bugs/314591

来源: VUPEN

名称: ADV-2009-0972

链接:http://www.vupen.com/english/advisories/2009/0972

来源: BID

名称: 34417

链接:http://www.securityfocus.com/bid/34417

来源: DEBIAN

名称: DSA-1764

链接:http://www.debian.org/security/2009/dsa-1764

来源: SECUNIA

名称: 34643

链接:http://secunia.com/advisories/34643

来源: OSVDB

名称: 53426

链接:http://osvdb.org/53426

受影响实体

• James_stone Tunapie:2.1  

补丁

暂无