标题: SKK Tools skkdic-expr.c临时方法不安全 [打印本页]

---

作者: pioneer     时间: 2007-9-21 09:48    标题: SKK Tools skkdic-expr.c临时方法不安全

来源

secunia.com

软件名

SKK Tools 1.x

描述

这可导致恶意的本地用户执行特定扩大权限的错误skkdic-expr.c的"main()"函数在不安全模式下创建了临时文件，这可通过symlink攻击运行的应用程序来重写或删除任意文件以扩大用户权限version1.2中已经确认，其它版本可能也受到影响

解决方案

只允许可信用户访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn