漏洞信息详情
mindi以不安全方式创建临时文件漏洞
- CNNVD编号:CNNVD-200308-146
- 危害等级: 中危
- CVE编号: CVE-2003-0617
- 漏洞类型: 访问验证错误
- 发布时间: 2003-08-27
- 威胁类型: 本地
- 更新时间: 2005-10-20
- 厂 商: hugo_rabson
- 漏洞来源: Debian Security Ad...
漏洞简介
mindi一款用于建立boot/root磁盘的工具。 mindi在建立临时文件时没有正确的进行安全检查,本地攻击者可以利用这个漏洞通过符号链接以运行mindi用户的权限破坏系统任意文件。 目前没有详细漏洞细节提供。
漏洞公告
厂商补丁: Debian ------ http://www.debian.org/security/2003/dsa-362
参考网址
来源: DEBIAN 名称: DSA-362 链接:http://www.debian.org/security/2003/dsa-362 来源: BUGTRAQ 名称: 20030902 GLSA: mindi (200309-05) 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106252097421549&w=2
受影响实体
- Hugo_rabson Mindi:0.58_r5
补丁
暂无
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论