Netscape 6临时文件符号链接漏洞

漏洞信息详情

Netscape 6临时文件符号链接漏洞

• CNNVD编号：CNNVD-200108-189
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2001-1066
  
• 漏洞类型：
  
  
  竞争条件
  
• 发布时间：
  
  2001-08-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  sun
• 漏洞来源：
  This vulnerability…

基于Solaris的Netscape 6.01版本和其他包含6.2.1 beta版本的ns6install安装脚本存在漏洞。本地用户借助符号链接攻击覆盖任意文件。

Currently the SecurityFocus staff are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com .
@securityfocus.com>

来源: BUGTRAQ
名称: 20010827 Dangerous temp file creation during installation of Netscape 6.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=99893667921216&w=2

来源: XF
名称: netscape-install-tmpfile-symlink(7042)
链接:http://xforce.iss.net/static/7042.php

来源: BID
名称: 3243
链接:http://www.securityfocus.com/bid/3243

来源: VULNWATCH
名称: 20010827 Dangerous temp file creation during installation of Netscape 6.
链接:http://archives.neohapsis.com/archives/vulnwatch/2001-q3/0036.html