安全研究
安全漏洞
LPRng PSBanner以不安全方式建立临时文件漏洞
发布日期:2003-04-14
更新日期:2003-04-21
受影响系统:AStArt Technologies LPRng 3.8.10.1
不受影响系统:AStArt Technologies LPRng 3.8.10.1.2
描述:
BUGTRAQ ID:
7334
CVE(CAN) ID:
CVE-2003-0136
LPRng是一款增强的、扩展的、移植的Berkeley LPR打印作业系统实现,可使用在多种操作系统下。
LPRng包含的psbanner过滤器不安全建立临时文件,本地攻击者可以利用这个漏洞破坏系统文件,可能导致权限提升。
psbanner是LPRng包含打印过滤程序,可以建立PostScript格式化标志(banner)信息。当配置成过滤程序用于调试目的的时候,程序没有检查文件是否存在或者已经连接到其他程序,会不安全直接建立临时文件,攻击者如果使用符号连接连接到系统重要文件,就可能导致重要文件覆盖或提升权限。
<*来源:Debian Security Advisory
链接:
http://www.debian.org/security/2003/dsa-285
*>
建议:
厂商补丁:
Debian
------
http://www.debian.org/security/2003/dsa-285浏览次数:2747
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |