Информационная безопасность
[RU] switch to English


Проблема символьных линков в xfsdump (symbolic links)
Опубликовано:22 июня 2007 г.
Источник:
SecurityVulns ID:7842
Тип:локальная
Уровень опасности:
5/10
Описание:Утилита xfs_fsr создает временный каталог .fsr небезопасным способом.
Затронутые продукты:XFSDUMP : xfsdump 2.2
CVE:CVE-2007-2654 (xfs_fsr in xfsdump creates a .fsr temporary directory with insecure permissions, which allows local users to read or overwrite arbitrary files on xfs filesystems.)
Оригинальный текстdocumentMANDRIVA, [Full-disclosure] [ MDKSA-2007:134 ] - Updated xfsdump packages fix unsafe temporary directory creation issue (22.06.2007)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород