发布日期：2004-02-01
更新日期：2004-02-11

受影响系统：

Suidperl Suidperl 5.6.1
    - Debian Linux 3.0

描述：

---

BUGTRAQ  ID: 9543
CVE(CAN) ID: CVE-2003-0618

Suidperl是一个以setuid权限运行perl脚本的帮助程序。

Suidperl存在未明漏洞，本地攻击者可以利用这个漏洞获得部分敏感文件信息，如文件是否存在，其权限如何等。

目前没有详细漏洞细节提供。

<*来源：Paul Szabo （psz@maths.usyd.edu.au）
  
  链接：http://www.debian.org/security/2004/dsa-431
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2004/dsa-431

浏览次数：2844
严重程度：0（网友投票）