Exmh文件覆盖漏洞

漏洞信息详情

Exmh文件覆盖漏洞

• CNNVD编号：CNNVD-200103-068
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2001-0125
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-03-12
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  mandrakesoft
• 漏洞来源：

Exmh 2.2及其之前的版本存在漏洞。本地用户可以借助exmhErrorMsg临时文件上的符号链接攻击覆盖任意文件。

来源: XF
名称: exmh-error-symlink
链接:http://xforce.iss.net/static/5829.php

来源: MANDRAKE
名称: MDKSA-2001:015
链接:http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-015.php3

来源: www.beedub.com
链接:http://www.beedub.com/exmh/symlink.html

来源: BUGTRAQ
名称: 20010112 exmh security vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=97958594330100&w=2

来源: BUGTRAQ
名称: 20001231 Advisory: exmh symlink vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=97846489313059&w=2

来源: DEBIAN
名称: DSA-022
链接:http://www.debian.org/security/2001/dsa-022

来源: FREEBSD
名称: FreeBSD-SA-01:17
链接:http://archives.neohapsis.com/archives/freebsd/2001-01/0543.html