Проблема символьных линков в Amarok
Опубликовано:		18 августа 2008 г.
Источник:		BUGTRAQ
SecurityVulns ID:		9231
Тип:		локальная
Опасность:		5/10
Описание:		Небезопасное создание временных файлов.

Затронутые продукты:		AMAROK : Amarok 1.4
CVE:		CVE-2008-3699 (The MagnatuneBrowser::listDownloadComplete function in magnatunebrowser/magnatunebrowser.cpp in Amarok before 1.4.10 allows local users to overwrite arbitrary files via a symlink attack on the album_info.xml temporary file.)

Оригинальный текст

MANDRIVA, [ MDVSA-2008:172 ] amarok (18.08.2008)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)