Повышение привилегий через maildrop
Опубликовано:		4 февраля 2010 г.
Источник:		BUGTRAQ
SecurityVulns ID:		10586
Тип:		локальная
Опасность:		6/10

Затронутые продукты:		MAILDROP : maildrop 2.0
CVE:		CVE-2010-0301 (main.C in maildrop 2.3.0 and earlier, when run by root with the -d option, uses the gid of root for execution of the .mailfilter file in a user's home directory, which allows local users to gain privileges via a crafted file.)

Оригинальный текст		DEBIAN, [SECURITY] [DSA 1981-2] New maildrop packages fix regression (04.02.2010)
		DEBIAN, [SECURITY] [DSA 1981-1] New maildrop packages fix privilege escalation (04.02.2010)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)