首页 -> 安全研究

安全研究

安全漏洞
RedHat umb-scheme 全局可写漏洞

发布日期:2000-08-10
更新日期:2000-08-10

受影响系统:

Red Hat Linux 6.2 - i386, alpha, sparc
Red Hat Linux 6.2E - i386, alpha, sparc
不受影响系统:

University of Massachusetts scheme 3.2-12
描述:

根据RedHat安全公告中的说明,umb-scheme包中有些文件被允许所有用户写,这点可能被利
用,能否获取root权限,依赖于具体情况,比如是否拥有root权限的进程加载这些文件。

<* 来源:[RHSA-2000:047-03] New umb-scheme packages are available
         http://www.redhat.com/support/errata/RHSA-2000-047-03.html
*>



建议:

RedHat RPM umb-scheme-3.2-12.sparc
ftp://updates.redhat.com/6.2/sparc/umb-scheme-3.2-12.sparc.rpm

RedHat RPM umb-scheme-3.2-12.alpha
ftp://updates.redhat.com/6.2/alpha/umb-scheme-3.2-12.alpha.rpm

RedHat RPM umb-scheme-3.2-12.i386
ftp://updates.redhat.com/6.2/i386/umb-scheme-3.2-12.i386.rpm

源码:
ftp://updates.redhat.com/6.2/SRPMS/umb-scheme-3.2-12.src.rpm


浏览次数:5829
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障