发布日期：2003-09-22
更新日期：2003-09-28

受影响系统：

man man 2.3.19
    - Conectiva Linux Enterprise Edition 1.0

描述：

---

BUGTRAQ  ID: 8675

man是多种系统下查看帮助手册的工具。

man在执行用户定义的压缩文件前缺少充分安全检查，本地攻击者可以通过这个漏洞以man进程权限在系统上执行任意命令。

用户可以在.manpath文件中指定使用某个压缩程序，程序以'man'权限执行，因此攻击者可以指定这个程序为任意恶意程序而导致以以'man'权限执行。

<*来源：Conectiva Linux Security （secure@conectiva.com.br）
  
  链接：http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000745
*>

建议：

---

厂商补丁：

Conectiva
---------
Conectiva已经为此发布了一个安全公告（CLA-2003:745）以及相应补丁:
CLA-2003:745：man
链接：http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000745

补丁下载：

ftp://ul.conectiva.com.br/updates/1.0/RPMS.core/man-2.3.19deb4.0-644.i586.rpm
ftp://ul.conectiva.com.br/updates/1.0/SRPMS.core/man-2.3.19deb4.0-644.src.rpm

浏览次数：3072
严重程度：1（网友投票）