Информационная безопасность
[RU] switch to English


Проблемы символьных линков в почтовом сервере Sun iPlanet (symbolic links)
Опубликовано:15 июня 2006 г.
Источник:
SecurityVulns ID:6266
Тип:локальная
Уровень опасности:
5/10
Описание:suid root приложение pipe_master пытается считать конфигурацию из файла msg.conf по относительному пути без проверки символьных линков. Это дает возможность получить несколько первых строк из любого файла).
Затронутые продукты:SUN : iPlanet Messaging Server 5.2
Оригинальный текстdocumentphp0t, [Full-disclosure] Sun iPlanet Messaging Server 5.2 root password compromise (15.06.2006)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород