pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Mathematica for Linux不安全的临时文件
来源
secunia.com
软件
Mathematica 7.x
描述
/tmp/MathLink目录在不安全模式时，应用程序使用了临时文件，这导致在严格限制的目录中创建全部可写文件或通过symlink攻击来崩溃受限制文件
注意：/tmp/fonts$$.conf文件的不安全操作也被报告
该漏洞在Mathematica for Linux上已经报告，其它linux版本可能也受到了影响
解决方案
只允许可信用户的本地访问，不要将Mathematica作为root运行
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
