标题: Audacity 临时文件不安全 [打印本页]

---

作者: pioneer     时间: 2007-12-3 15:41    标题: Audacity 临时文件不安全

来源

secunia.com

软件名

Audacity 1.x

描述

这可恶意导致拒绝服务，或删除任意文件和任意库
在不安全模式下，src/AudacityApp.cpp的"AudacityApp::OnInit()"方法处理临时文件，可通过symlink攻击来删除任意文件和任意库，或导致拒绝服务

该漏洞在V1.3.2中已经能够确认，其它版本可能也受到影响

解决方案

厂商只允许可信用户访问受影响的系统

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn