漏洞信息详情

Fireflier-Server 不安全临时文件创建漏洞

• CNNVD编号：CNNVD-200707-008
• 危害等级： 低危
  
• CVE编号： CVE-2007-2837
• 漏洞类型： 竞争条件
• 发布时间： 2007-07-03
• 威胁类型： 本地
• 更新时间： 2007-07-09
• 厂        商： debian
• 漏洞来源： Steve Kemp from th...

漏洞简介

FireFlier 1.1.6中fireflierd (fireflier-server)的server/rules.cpp的(1)getRule和(2)getChains函数使本地用户可以通过对/tmp/fireflier.rules本地文件的symlink攻击，重写任意文件。

漏洞公告

参考网址

来源: DEBIAN 名称: DSA-1326 链接:http://www.debian.org/security/2007/dsa-1326 来源: SECUNIA 名称: 25913 链接:http://secunia.com/advisories/25913 来源: bugs.debian.org 链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=431332 来源: SECUNIA 名称: 25900 链接:http://secunia.com/advisories/25900 来源: OSVDB 名称: 37803 链接:http://osvdb.org/37803 来源: XF 名称: fireflier-getchains-symlink(35226) 链接:http://xforce.iss.net/xforce/xfdb/35226 来源: BID 名称: 24718 链接:http://www.securityfocus.com/bid/24718

受影响实体

• Debian Debian_linux:4.0:Sparc  
• Debian Debian_linux:4.0:S390  
• Debian Debian_linux:4.0:Powerpc  
• Debian Debian_linux:4.0:Mips  
• Debian Debian_linux:4.0:Ia-64  

补丁

暂无