微点交流论坛 - 漏洞快报 - vobcopy "/tmp/vobcopy.bla"临时方法不安全

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 漏洞快报 » vobcopy "/tmp/vobcopy.bla"临时方法不安全

pioneer
超级版主

积分 4563
发帖 4545
注册 2007-7-16
来自 BJ

#1 vobcopy "/tmp/vobcopy.bla"临时方法不安全

来源

secunia.com

软件名

vobcopy 1.x

描述

这可被恶意的本地用户执行特定扩大权限的操作
vobcopy在安静模式下运行添加到"/tmp/vobcopy.bla"时的安全问题，可通过symlink攻击来添加特定数据到任意文件

解决方案

不要在安静模式下运行vobcopy，只允许可信用户访问

※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※

2007-11-7 09:31

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号