man程序包makewhatis任意文件覆盖漏洞

漏洞信息详情

man程序包makewhatis任意文件覆盖漏洞

• CNNVD编号：CNNVD-200106-057
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2001-1277
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-06-11
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-09-14
  
• 厂        商：
  
  wolfram_schneider
• 漏洞来源：

man程序包1.5i2之前版本的makewhatis存在漏洞。群组man中的攻击者可以借助名称中含有shell元字符的man页面覆盖任意文件。

来源: REDHAT
名称: RHSA-2001:072
链接:http://www.redhat.com/support/errata/RHSA-2001-072.html

来源: BUGTRAQ
名称: 20010611 man 1.5h10 + man 1.5i-4 exploits
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=99227597227747&w=2

来源: bugzilla.redhat.com
链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=41805