发布日期：2001-01-04
更新日期：2001-01-04

受影响系统：

   Informix Webdriver 1.0

描述：

---

Informix Webdriver 是流行的商用 Informix 数据库套件
的一个组件。它创建临时文件的方法不安全。

正确地利用这个漏洞，本地的恶意用户可以成功地进行符号
连接攻击，覆盖 nobody 用户所有或有写权限的任何文件。
如果 HTML 文件为 nobody 所有，也可能用这个来损害 web
站点。
  
<* 来源：isno (isno@etang.com) *>



建议：

---

临时解决办法：

   NSFOCUS建议您暂时禁止使用或删除webdriver组件


厂商补丁：

  暂无


浏览次数：5152
严重程度：0（网友投票）