发布日期：2002-08-21
更新日期：2002-08-28

受影响系统：

Sun PatchPro 2.0
    - Sun Solaris 9.0
    - Sun Solaris 8.0
    - Sun Solaris 7.0
    - Sun Solaris 2.6
Sun PatchPro 2.1
    - Sun Solaris 9.0
    - Sun Solaris 8.0
    - Sun Solaris 7.0
    - Sun Solaris 2.6

描述：

---

BUGTRAQ  ID: 5540

PatchPro是一款由Sun Microsystems公司开发和维护的免费补丁相关程序，由JAVA编写。

PatchPro在建立临时文件时不够安全，本地攻击者可以利用这个漏洞进行符号连接或竞争条件攻击。

PatchPro中的pprosetup建立临时文件的时候不够安全，可导致本地攻击者进行符号连接攻击，或者利用竞争条件进行权限提升。

目前我们没有获得具体细节描述。

<*来源：Sun Microsystems
  
  链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?patchid=113176&collection=fpatches
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 如果您使用的是Sun PatchPro 2.0，请尽快升级到2.1版本或打上补丁。

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://sunsolve.sun.com/security

浏览次数：2638
严重程度：0（网友投票）