发布日期：2003-11-09
更新日期：2003-11-26

受影响系统：

International Ispell International Ispell Ispell 3.2.06.epa6
International Ispell International Ispell Ispell 3.2.06.epa5
International Ispell International Ispell Ispell 3.2.06.epa4
International Ispell International Ispell Ispell 3.2.06.epa3
International Ispell International Ispell Ispell 3.2.06.epa2
International Ispell International Ispell Ispell 3.2.06.epa1

不受影响系统：

International Ispell International Ispell Ispell 3.2.06.epa7

描述：

---

BUGTRAQ  ID: 9067

International Ispell是一款交互的拼写检查程序。

International Ispell包含的'munchlist'和'findaffix'脚本不安全建立临时文件，本地攻击者可以利用这个漏洞破坏本地文件，或可能导致权限提升。

由于'munchlist'和'findaffix'脚本建立的临时文件名称可猜测，并且全局可写，攻击者可以通过符号链接连接系统目标文件，当执行脚本时，可导致以调用程序用户权限写所连接的系统目标文件，可使本地文件破坏，或可能导致权限提升。

<*来源：International Ispell
  *>

建议：

---

厂商补丁：

International Ispell
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

International Ispell Upgrade ispell-3.2.06.epa7.tar.bz2
http://membled.com/work/patches/ispell/ispell-3.2.06.epa7.tar.bz2

浏览次数：2633
严重程度：0（网友投票）