安全研究
安全漏洞
SuSE Linux JavaRunt配置文件不安全临时文件漏洞
发布日期:2003-10-06
更新日期:2003-10-14
受影响系统:S.u.S.E. JavaRunt
- SuSE Linux 7.3
不受影响系统:S.u.S.E. JavaRunt
- SuSE Linux 8.2
描述:
BUGTRAQ ID:
8779
SuSE是一款开放源代码的Linux操作系统。
SuSE Linux使用的JavaRunt配置文件存在问题,本地攻击者可以利用这个漏洞进行权限提升攻击。
/sbin/conf.d/SuSEconfig.javarunt脚本不安全建立临时文件,攻击者可以通过符号连接攻击进行权限提升。此脚本存在于"javarunt"包中,用于Java实时运行环境。
<*来源:Stefan Nordhausen
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=106546177518140&w=2
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 更改脚本中如下行:
/tmp/.java_wrapper
为:
/root/.java_wrapper.$$
厂商补丁:
S.u.S.E.
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.suse.com/en/private/products/suse_linux/i386/index.html浏览次数:2774
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |