漏洞信息详情

Becauseinter Bournal不安全临时文件创建漏洞

• CNNVD编号：CNNVD-201002-262
• 危害等级： 低危
  
• CVE编号： CVE-2010-0118
• 漏洞类型： 后置链接
• 发布时间： 2010-02-25
• 威胁类型： 本地
• 更新时间： 2010-02-25
• 厂        商： becauseinter
• 漏洞来源： Secunia Research

漏洞简介

Bournal是一款允许使用个人密码保护杂志，日志或者日记的脚本。

Bournal存在不安全临时文件创建漏洞。本地用户可以借助和一个具有--hack_the_gibson检查功能的未明临时文件的symlink攻击，覆盖任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Bournal Bournal 1.4

Bournal Bournal 1.4.1

http://freshmeat.net/urls/b7aec907d32a0ca601ce5ca5311dd9c3

参考网址

来源: BID

名称: 38353

链接:http://www.securityfocus.com/bid/38353

来源: BUGTRAQ

名称: 20100222 Secunia Research: Bournal Insecure Temporary Files Security Issue

链接:http://www.securityfocus.com/archive/1/archive/1/509685/100/0/threaded

来源: MISC

链接:http://secunia.com/secunia_research/2010-6/

来源: SECUNIA

名称: 38554

链接:http://secunia.com/advisories/38554

受影响实体

• Becauseinter Bournal:1.4  
• Becauseinter Bournal:0.1  
• Becauseinter Bournal:0.3  
• Becauseinter Bournal:0.2  
• Becauseinter Bournal:0.4  

补丁

• bournal-1.4.1
• bournal-1.4.1