xdiagnose 后置链接漏洞

漏洞信息详情

xdiagnose 后置链接漏洞

• CNNVD编号：CNNVD-201210-178
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2012-5355
  
• 漏洞类型：
  
  
  后置链接
  
• 发布时间：
  
  2012-10-15
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2012-10-15
  
• 厂        商：
  
  bryce_harrington
• 漏洞来源：

Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。

xdiagnose 2.5.2ubuntu0.1之前版本中的welcome.py中存在漏洞。通过预测/tmp目录下的临时文件的文件名并对其进行符号链接攻击，本地攻击者可利用该漏洞重写任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.ubuntu.com/usn/USN-1591-1/

来源: bugs.launchpad.net

链接:https://bugs.launchpad.net/ubuntu/+source/xdiagnose/+bug/1036211

来源: UBUNTU

名称: USN-1591-1

链接:http://www.ubuntu.com/usn/USN-1591-1

来源: SECUNIA

名称: 50854

链接:http://secunia.com/advisories/50854

来源: OSVDB

名称: 85882

链接:http://osvdb.org/85882