发布日期：2003-08-03
更新日期：2003-08-07

受影响系统：

Hugo Rabson Mindi 0.58 r5
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 8332
CVE(CAN) ID: CVE-2003-0617

mindi一款用于建立boot/root磁盘的工具。

mindi在建立临时文件时没有正确的进行安全检查，本地攻击者可以利用这个漏洞通过符号链接以运行mindi用户的权限破坏系统任意文件。

目前没有详细漏洞细节提供。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-362
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-362

浏览次数：2866
严重程度：0（网友投票）