发布日期：2003-06-19
更新日期：2003-06-26

受影响系统：

Eldav Eldav 0.7.0
    - Debian Linux 3.0

不受影响系统：

Eldav Eldav 0.7.2
Eldav Eldav 0.7.1

描述：

---

BUGTRAQ  ID: 7987
CVE(CAN) ID: CVE-2003-0438

eldav是一款Emacs的WebDAV客户端。

eldav在建立临时文件的时候缺少正确的安全检查，本地攻击者可以用这个漏洞通过符号链接以运行emacs和eldav用户权限覆盖系统任意文件。

目前没有详细漏洞细节提供。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-325
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-325

浏览次数：2788
严重程度：0（网友投票）