发布日期：2003-07-07
更新日期：2003-07-14

受影响系统：

GNU SEMI/WEMI
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 8115
CVE(CAN) ID: CVE-2003-0440

semi是GNU Emacs的MIME库。

semi在建立临时文件时不充分进行安全检查，本地攻击者可以利用这个漏洞 通过符号连接攻击以运行Emacs和semi用户进程权限破坏系统任意文件。

wemi是semi的一个派生，同样存在此问题。目前没有提供详细漏洞细节。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-339
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-339

浏览次数：2937
严重程度：0（网友投票）