Sort文件修改漏洞

漏洞信息详情

Sort文件修改漏洞

• CNNVD编号：CNNVD-199710-013
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-1095
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1997-10-06
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  redhat
• 漏洞来源：

Sort会创建伴有符号链接的临时文件，本地用户可以利用该漏洞修改任意使用sort的可写文件，如观测更新资料库和其他应用sort的程序。

来源: BUGTRAQ
名称: 19980303 updatedb stuff
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=88890116304676&w=2

来源: BUGTRAQ
名称: 19971006 KSR[T] Advisory #3: updatedb / crontabs
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=87619953510834&w=2

来源: BUGTRAQ
名称: 19980302 overwrite any file with updatedb
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=88886870129518&w=2