Trustix Apache-SSL RPM权限漏洞

漏洞信息详情

Trustix Apache-SSL RPM权限漏洞

• CNNVD编号：CNNVD-200010-044
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2000-0791
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2000-10-20
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  trustix
• 漏洞来源：
  Posted to Bugtraq …

Trustix安装Apache-SSL的httpsd程序时设为全域可写权限，本地用户可以使用特洛伊木马移动该程序。

Trustix has released new RPMs for Apache-SSL.
Trustix Trustix Secure Linux 1.1

• Trustix apache-ssl-1.3.12_1.39-7tr.i586.rpmi586
  ftp://ftp.trustix.com/pub/Trustix/updates/1.1/RPMS/apache-ssl-1.3.12_1
  .39-7tr.i586.rpm
• Trustix apache-ssl-1.3.12_1.39-7tr.src.rpmSource
  ftp://ftp.trustix.com/pub/Trustix/updates/1.1/SRPMS/apache-ssl-1.3.12_
  1.39-7tr.src.rpm

来源: BUGTRAQ
名称: 20000815 Trustix security advisory – apache-ssl
链接:http://archives.neohapsis.com/archives/bugtraq/2000-08/0179.html

来源: BID
名称: 1575
链接:http://www.securityfocus.com/bid/1575