Debian Toolchain-Source多个不安全临时文件创建漏洞

漏洞信息详情

Debian Toolchain-Source多个不安全临时文件创建漏洞

• CNNVD编号：CNNVD-200504-116
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-0159
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2005-04-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  debian
• 漏洞来源：
  Sean Finney is cre…

Debian 是自由操作系统的合作组织。所创建的操作系统名为 Debian GNU/Linux，简称为 Debian。 Debian 系统目前采用 Linux 内核。
Debian GNU/Linux 3.0上的toolchain-source 3.0.4包中的tpkg-*脚本让本地用户可以通过对临时文件的symlink攻击来重写任意文件。

来源: BID
名称: 12540
链接:http://www.securityfocus.com/bid/12540

来源: DEBIAN
名称: DSA-679
链接:http://www.debian.org/security/2005/dsa-679

来源: XF
名称: toolchain-source-symlink(19317)
链接:http://xforce.iss.net/xforce/xfdb/19317

来源: SECUNIA
名称: 14277
链接:http://secunia.com/advisories/14277