安全研究

安全漏洞
SEMI/WEMI不安全方式创建临时文件漏洞

发布日期:2003-07-07
更新日期:2003-07-14

受影响系统:
GNU SEMI/WEMI
    - Debian Linux 3.0
描述:
BUGTRAQ  ID: 8115
CVE(CAN) ID: CVE-2003-0440

semi是GNU Emacs的MIME库。

semi在建立临时文件时不充分进行安全检查,本地攻击者可以利用这个漏洞 通过符号连接攻击以运行Emacs和semi用户进程权限破坏系统任意文件。

wemi是semi的一个派生,同样存在此问题。目前没有提供详细漏洞细节。

<*来源:Debian Security Advisory
  
  链接:http://www.debian.org/security/2003/dsa-339
*>

建议:
厂商补丁:

Debian
------
http://www.debian.org/security/2003/dsa-339

浏览次数:2945
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障