漏洞信息详情

Vixie Cron Crontab文件信息泄露漏洞

• CNNVD编号：CNNVD-200505-652
• 危害等级： 低危
  
• CVE编号： CVE-2005-1038
• 漏洞类型： 设计错误
• 发布时间： 2005-04-07
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： redhat
• 漏洞来源： Karol_WiEAsek※ app...

漏洞简介

Vixie cron是一个流行的定时执行命令的程序。

Vixie cron crontab中存在信息泄漏漏洞，本地攻击者可能泄漏用户的crontab文件。

漏洞公告

参考网址

来源: BID

名称: 13024

链接:http://www.securityfocus.com/bid/13024

来源: BUGTRAQ

名称: 20050406 crontab from vixie-cron allows read other users crontabs

链接:http://www.securityfocus.com/archive/1/395093

来源: REDHAT

名称: RHSA-2006:0117

链接:http://www.redhat.com/support/errata/RHSA-2006-0117.HTML

来源: REDHAT

名称: RHSA-2005:361

链接:http://www.redhat.com/support/errata/RHSA-2005-361.HTML

来源: SUSE

名称: SUSE-SR:2007:007

链接:http://www.novell.com/linux/security/advisories/2007_007_suse.HTML

来源: support.avaya.com

链接:http://support.avaya.com/elmodocs2/security/ASA-2006-118.htm

来源: SECUNIA

名称: 24995

链接:http://secunia.com/advisories/24995

来源: SECUNIA

名称: 20666

链接:http://secunia.com/advisories/20666

来源: SECUNIA

名称: 19532

链接:http://secunia.com/advisories/19532

来源: SGI

名称: 20060401-01-U

链接:ftp://patches.sgi.com/support/free/security/advisories/20060401-01-U

受影响实体

• Redhat Enterprise_linux:4.0:Workstation  
• Redhat Enterprise_linux:4.0:Enterprise_server  
• Redhat Enterprise_linux:4.0:Advanced_server  

补丁

暂无