pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 Mathematica for Linux不安全的临时文件
来源
secunia.com
软件
Mathematica 7.x
描述
/tmp/MathLink目录在不安全模式时,应用程序使用了临时文件,这导致在严格限制的目录中创建全部可写文件或通过symlink攻击来崩溃受限制文件
注意:/tmp/fonts$$.conf文件的不安全操作也被报告
该漏洞在Mathematica for Linux上已经报告,其它linux版本可能也受到了影响
解决方案
只允许可信用户的本地访问,不要将Mathematica作为root运行
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|