漏洞信息详情
Apple Mac OS X Finder DS_Store不安全文件创建漏洞
- CNNVD编号:CNNVD-200505-737
- 危害等级: 低危
- CVE编号:
CVE-2005-0342
- 漏洞类型:
设计错误
- 发布时间:
2005-05-02
- 威胁类型:
本地
- 更新时间:
2005-10-20
- 厂 商:
apple - 漏洞来源:
Vade 79 @fakeha…
-
漏洞简介
Mac OS X及更早版本中的Finder使得本地用户可以通过创建从 .DS_Store 文件到任意文件的硬链接来重写任意文件并获取权限。
漏洞公告
参考网址
来源: SECUNIA
名称: 14188
链接:http://secunia.com/advisories/14188
来源: APPLE
名称: APPLE-SA-2005-05-03
链接:http://lists.apple.com/archives/security-announce/2005/May/msg00001.html
来源: XF
名称: finder-dsstore-file-overwrite(19253)
链接:http://xforce.iss.net/xforce/xfdb/19253
来源: BID
名称: 12458
链接:http://www.securityfocus.com/bid/12458
来源: BUGTRAQ
名称: 20050207 [OSX Finder] DS_Store arbitrary file overwrite vulnerability.
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110780124707975&w=2
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END