发布日期：2003-06-12
更新日期：2003-06-25

受影响系统：

Nethack Nethack 3.3.0
    - Debian Linux 2.2
Nethack Nethack 3.4.0
    - Debian Linux 3.0
JNetHack JNetHack 1.1.3
    - Debian Linux 2.2
JNetHack JNetHack 1.1.5
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 7953
CVE(CAN) ID: CVE-2003-0359

nethack是一款多种系统平台下的游戏程序。

nethack默认权限设置不正确，本地攻击者可以利用这个漏洞使用恶意程序覆盖原来程序，以其他程序权限执行任意命令。

目前没有详细漏洞细节。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-316
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-316

浏览次数：2982
严重程度：0（网友投票）