SUSE Linux 安装脚本敏感信息泄露漏洞

漏洞信息详情

SUSE Linux 安装脚本敏感信息泄露漏洞

• CNNVD编号：CNNVD-200708-276
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-4393
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-08-17
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-08-20
  
• 厂        商：
  
  suse
• 漏洞来源：

SUSE Linux 20070810版本之前的版本上的对orarun的安装脚本在disk群组上放置oracle用户，这会允许本地oracle用户读取或写入原始disk分析。

来源: SUSE

名称: SUSE-SR:2007:016

链接:http://www.novell.com/linux/security/advisories/2007_16_sr.html

来源: OSVDB

名称: 46403

链接:http://osvdb.org/46403