发布日期：2003-08-06
更新日期：2003-08-12

受影响系统：

eroaster eroaster 2.0

不受影响系统：

eroaster eroaster 2.2
eroaster eroaster 2.1

描述：

---

BUGTRAQ  ID: 8350
CVE(CAN) ID: CVE-2003-0656

eroaster是使用cdrecord刻录CD-R的前端软件。

eroaster当建立临时文件用做lock文件时没有正确进行安全检查，本地攻击者可以利用这个漏洞通过符号链接以运行eroaster用户权限覆盖任意文件。

目前没有详细漏洞细节提供。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2003/dsa-366
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2003/dsa-366

浏览次数：2685
严重程度：0（网友投票）