漏洞信息详情

Oracle Solaris 多个不安全临时文件创建漏洞

• CNNVD编号：CNNVD-201003-445
• 危害等级： 低危
  
• CVE编号： CVE-2010-1183
• 漏洞类型： 后置链接
• 发布时间： 2010-03-29
• 威胁类型： 本地
• 更新时间： 2010-03-30
• 厂        商： sun
• 漏洞来源： Larry W. Cashdollar

漏洞简介

Oracle Solaris的某些patch安装脚本存在多个不安全临时文件创建漏洞。本地用户通过/tmp/CLEANUP临时文件进行链接攻击，从而在任意文件上捆绑数据。此漏洞与升级管理器的使用有关。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sun.com/download/products.xml?id=4457d96d

参考网址

来源: XF

名称: solaris-update-manager-multiple-symlink(57149)

链接:http://xforce.iss.net/xforce/xfdb/57149

来源: BID

名称: 38928

链接:http://www.securityfocus.com/bid/38928

来源: BUGTRAQ

名称: 20100324 Symlink attack with Solaris Update manager and Sun Patch Cluster

链接:http://www.securityfocus.com/archive/1/archive/1/510311/100/0/threaded

来源: BUGTRAQ

名称: 20100324 Symlink attack with Solaris Update manager

链接:http://www.securityfocus.com/archive/1/archive/1/510305/100/0/threaded

受影响实体

• Sun Solaris  

补丁

暂无