发布日期：2004-01-28
更新日期：2004-02-09

受影响系统：

trr19 trr19 1.0beta5
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 9520
CVE(CAN) ID: CVE-2004-0047

trr19是一个GNU Emacs的培训应用程序。

trr19在调用程序为GNU Emacs执行命令时没有正确丢弃权限，本地攻击者可以利用这个漏洞以本地'games'组权限在系统上执行任意命令。

目前没有详细漏洞细节提供。

<*来源：Debian Security Advisory
  
  链接：http://www.debian.org/security/2004/dsa-430
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2004/dsa-430

浏览次数：2901
严重程度：0（网友投票）