xmysqladmin 安全漏洞

漏洞信息详情

xmysqladmin 安全漏洞

漏洞简介

xmysqladmin 1.0及早期版本中存在安全漏洞,本地用户可通过对/tmp中的数据库备份文件发起symlink攻击,从而删除任意文件。

漏洞公告

参考网址

来源: SECUNIA
名称: 15635
链接:http://secunia.com/advisories/15635

来源: BUGTRAQ
名称: 20050609 xmysqladmin insecure temporary file creation
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111833993822553&w=2

来源: bugs.gentoo.org
链接:http://bugs.gentoo.org/show_bug.cgi?id=93792

来源: MISC
链接:http://www.zataz.net/adviso/xmysqladmin-05292005.txt

来源: SECTRACK
名称: 1014172
链接:http://securitytracker.com/id?1014172

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享