DejaVu 任意代码执行漏洞

漏洞信息详情

DejaVu 任意代码执行漏洞

• CNNVD编号：CNNVD-200609-240
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-4801
  
• 漏洞类型：
  
  
  竞争条件
  
• 发布时间：
  
  2006-09-14
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-09-18
  
• 厂        商：
  
  roxio
• 漏洞来源：
  Netragard, L.L.C i…

Deja Vu中的竞争条件(用在Roxio Toast Titanium 7和可能的其他产品中)，本地用户可以通过使用提升的特权才能执行的临时文件(包括dejavu_manual.rb)来执行任意代码。

来源: BID

名称: 19955

链接:http://www.securityfocus.com/bid/19955

来源: MISC

链接:http://www.netragard.com/pdfs/research/ROXIO_RACE_NETRAGARD-20060624.txt

来源: VUPEN

名称: ADV-2006-3608

链接:http://www.frsirt.com/english/advisories/2006/3608

来源: SECUNIA

名称: 21867

链接:http://secunia.com/advisories/21867