发布日期：2003-05-16
更新日期：2003-05-20

受影响系统：

Sendmail Consortium Sendmail 8.9.3
Sendmail Consortium Sendmail 8.12.9
Sendmail Consortium Sendmail 8.12.3
    - Debian Linux 3.0
    - FreeBSD 4.6
    - SuSE Linux 8.0

描述：

---

BUGTRAQ  ID: 7614

Sendmail是一款免费开放源代码的邮件传输代理，可使用在多种Unix和Linux操作系统下。

Sendmail多个脚本以不安全的方式处理临时文件，本地攻击者可以利用这个漏洞提升权限。

这三个脚本为：

expn
checksendmail
doublebounce.pl

攻击者可以调用这3个脚本，利用其生成临时文件不安全，通过符号链接攻击者提升权限。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-305
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-305

浏览次数：3223
严重程度：0（网友投票）