安全研究

安全漏洞
SuSE 3Ddiag不安全临时文件处理符号连接漏洞

发布日期:2004-01-16
更新日期:2004-02-01

受影响系统:
S.u.S.E. 3Ddiag
    - SuSE Linux 9.0
描述:
BUGTRAQ  ID: 9434

3Ddiag是一款用于3D配置的工具。

SuSe linux系统中的3Ddiag在处理临时文件时不够安全,本地攻击者可以利用这个漏洞通过符号连接进行攻击,可导致敏感数据丢失或造成拒绝服务。

目前没有详细漏洞细节提供。

<*来源:Stefan Nordhausen
  *>

建议:
厂商补丁:

S.u.S.E.
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.suse.com/us/private/products/suse_linux/i386/packages_amd64/3ddiag.html

浏览次数:2812
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障