发布日期：2000-10-07
更新日期：2000-10-07

受影响系统：

GNOME GnoRPM 0.94and earlier
   + RedHat Linux 7.0
   + RedHat Linux 6.0x
   + RedHat Linux 5.0
   + MandrakeSoft Linux Mandrake 7.1
   + MandrakeSoft Linux Mandrake 7.0
   + MandrakeSoft Linux Mandrake 6.1
   + MandrakeSoft Linux Mandrake 6.0
   - Debian Linux 2.3
   - Debian Linux 2.2
   - Debian Linux 2.1
   - Debian Linux 2.0
   + Connectiva Linux 5.1
   + Connectiva Linux 5.0
   + Connectiva Linux 4.2
   + Connectiva Linux 4.1
   + Connectiva Linux 4.0es
   + Connectiva Linux 4.0
   - Caldera OpenLinux 2.4
   - Caldera OpenLinux 2.3
   - Caldera OpenLinux 2.2
   - Caldera OpenLinux 1.2
   - Caldera OpenLinux 1.1
   - Caldera OpenLinux 1.0

不受影响系统：

GNOME GnoRPM 0.95x
   + RedHat Linux 7.0
   + RedHat Linux 6.0x
   + RedHat Linux 5.x
   + RedHat Linux 4.x
   + MandrakeSoft Linux Mandrake 7.1
   + MandrakeSoft Linux Mandrake 7.0
   + MandrakeSoft Linux Mandrake 6.1
   + MandrakeSoft Linux Mandrake 6.0
   + Connectiva Linux 5.1
   + Connectiva Linux 5.0
   + Connectiva Linux 4.0es
   + Connectiva Linux 4.0
   - Caldera OpenLinux 2.4
   - Caldera OpenLinux 2.3
   - Caldera OpenLinux 2.2
   - Caldera OpenLinux 1.3
   - Caldera OpenLinux 1.2
   - Caldera OpenLinux 1.1
   - Caldera OpenLinux 1.0

描述：

---

Gnome的图形界面RPM管理器GnoRPM的0.95版本存在一个漏洞，涉及到gnorpm处理临时文件的方式。GnomeRPM在任何人都可写的/tmp目录下创建一些可预测文件名的临时文件。恶意用户可能在root用户运行GnomeRPM之前使用猜测或预测出的文件名在/tmp目录下创建符号链接。这样当root用户运行GnomeRPM时，正确猜测所得到的符号链接所指向的那些文件将被GnomeRPM以root身份覆盖掉。
如果关键的文件被覆盖掉，可能会导致本地拒绝服务。

<* 来源：Alan Cox (alan@lxorguk.ukuu.org.uk) *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

    暂无。


建议：

---

厂商补丁：

新版的GnoRPM 0.95.1可从如下的地方得到。0.95版本之前的GnoRPM被认为存在该漏洞。

ftp.linux.org.uk:/pub/linux/alan/GNORPM/gnorpm-0.95.1.tar.gz
ftp.gnome.org:/pub/GNOME/stable/sources/gnorpm/gnorpm-0.95.1.tar.gz (很快将放上去)

MD5Sum: 80521433f88fa09899e9105a24c69ef9 gnorpm-0.95.1.tar.gz

MandrakeSoft已经发布如下升级补丁：
GNOME GnoRPM 0.94and earlier:

MandrakeSoft RPM 7.1 gnorpm-0.9-5mdk
ftp://ftp.linux.tucows.com/pub/distributions/Mandrake/Mandrake/updates/7.0/RPMS/gnorpm-0.9-5mdk.i586.rpm

MandrakeSoft RPM 6.1 gnorpm-0.9-5mdk
ftp://ftp.linux.tucows.com/pub/distributions/Mandrake/Mandrake/updates/6.1/RPMS/gnorpm-0.9-5mdk.i586.rpm




浏览次数：6024
严重程度：0（网友投票）