标题: Mathematica for Linux不安全的临时文件 [打印本页] 作者: pioneer 时间: 2010-6-27 15:47 标题: Mathematica for Linux不安全的临时文件
来源
secunia.com
软件
Mathematica 7.x
描述
/tmp/MathLink目录在不安全模式时，应用程序使用了临时文件，这导致在严格限制的目录中创建全部可写文件或通过symlink攻击来崩溃受限制文件
注意：/tmp/fonts$$.conf文件的不安全操作也被报告
该漏洞在Mathematica for Linux上已经报告，其它linux版本可能也受到了影响
