漏洞信息详情
CAPI4HylaFAX不安全临时文件创建漏洞
- CNNVD编号:CNNVD-200603-250
- 危害等级: 低危
- CVE编号:
CVE-2006-1231
- 漏洞类型:
设计错误
- 发布时间:
2006-03-14
- 威胁类型:
本地
- 更新时间:
2006-03-17
- 厂 商:
julian_pawlowski - 漏洞来源:
Javor Ninov
-
漏洞简介
CAPI4HylaFAX 1.3,当与GENERATE_DEBUGSFFDATAFILE 集进行编译时,远程攻击者可通过位于c2faxrecv_dbgdatafile.sff临时文件中的一条symlink攻击来修改任意文件。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本。
参考网址
来源: BID
名称: 17034
链接:http://www.securityfocus.com/bid/17034
来源: BUGTRAQ
名称: 20060307 capi4hylafax insecure manipulation with tmp files
链接:http://www.securityfocus.com/archive/1/archive/1/427084/100/0/threaded
来源: FULLDISC
名称: 20060307 capi4hylafax insecure manipulation with tmp files
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=114176689513438&w=2
来源: FULLDISC
名称: 20060307 capi4hylafax insecure manipulation with tmp files
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=114176689513438&w=2
来源: XF
名称: capi4hylafax-c2faxrecvdbgdatafile-symlink(25262)