Информационная безопасность
[RU] switch to English


Проблема символьных линков в jailer
Опубликовано:1 декабря 2008 г.
Источник:
SecurityVulns ID:9470
Тип:удаленная
Уровень опасности:
5/10
Описание:Небезопасное создание временных файлов в updatejail.
Затронутые продукты:JAILER : jailer 0.4
CVE:CVE-2008-5139 (updatejail in jailer 0.4 allows local users to overwrite arbitrary files via a symlink attack on a /tmp/#####.updatejail temporary file.)
Оригинальный текстdocumentMoritz Muehlenhoff, [SECURITY] [DSA 1674-1] New jailer packages fix denial of service (01.12.2008)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород