发布日期：2005-01-25
更新日期：2005-02-25

受影响系统：

Debian libdbi-perl 1.42-3ubuntu0.1

描述：

---

BUGTRAQ  ID: 12360
CVE(CAN) ID: CVE-2005-0077

DBI::ProxyServer是perl的DBI库包含的模块。

DBI::ProxyServer模块在建立PID文件时不够安全，本地攻击者可以利用这个漏洞通过符号链接以用户进程权限覆盖系统任意文件。

目前没有详细漏洞细节提供。

<*来源：Martin Pitt （martin.pitt@canonical.com）
        Javier Fernández-Sanguino Pe&ntilde;a
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110667936707597&w=2
        http://www.debian.org/security/2005/dsa-658
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2005/dsa-658

浏览次数：2564
严重程度：0（网友投票）