CAPI4HylaFAX不安全临时文件创建漏洞

漏洞信息详情

CAPI4HylaFAX不安全临时文件创建漏洞

漏洞简介

CAPI4HylaFAX 1.3,当与GENERATE_DEBUGSFFDATAFILE 集进行编译时,远程攻击者可通过位于c2faxrecv_dbgdatafile.sff临时文件中的一条symlink攻击来修改任意文件。

漏洞公告

目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本。

参考网址

来源: BID

名称: 17034

链接:http://www.securityfocus.com/bid/17034

来源: BUGTRAQ

名称: 20060307 capi4hylafax insecure manipulation with tmp files

链接:http://www.securityfocus.com/archive/1/archive/1/427084/100/0/threaded

来源: FULLDISC

名称: 20060307 capi4hylafax insecure manipulation with tmp files

链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=114176689513438&w=2

来源: FULLDISC

名称: 20060307 capi4hylafax insecure manipulation with tmp files

链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=114176689513438&w=2

来源: XF

名称: capi4hylafax-c2faxrecvdbgdatafile-symlink(25262)

链接:http://xforce.iss.net/xforce/xfdb/25262

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享