Mandrake Linux 安全性公告：exmh (MDKSA-2001:015)

low Nessus Plugin ID 61889

語系：

概要

遠端 Mandrake Linux 主機缺少一個安全性更新。

說明

2.3.1 之前的所有 exmh 版本皆使用 /tmp 目錄來儲存暫存檔。由於 exmh 並未檢查並確保無人同時在 /tmp 中放置具有相同名稱的符號連結，因此這麼做並不安全，從而容易遭受符號連結攻擊。這可導致惡意本機使用者覆寫可被執行 exmh 之使用者寫入的任何檔案。除非已設定 TMPDIR 或 EXMHTMPDIR，否則這些更新版 exmh 現會使用 /tmp/username。

解決方案

更新受影響的 exmh 套件。

Plugin 詳細資訊

嚴重性: Low

ID: 61889

檔案名稱: mandrake_MDKSA-2001-015.nasl

版本: 1.6

類型: local

系列: Mandriva Local Security Checks

已發布: 2012/9/6

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Low

基本分數: 1.2

媒介: CVSS2#AV:L/AC:H/Au:N/C:N/I:P/A:N

弱點資訊

CPE: p-cpe:/a:mandriva:linux:exmh, cpe:/o:mandrakesoft:mandrake_linux:6.0, cpe:/o:mandrakesoft:mandrake_linux:6.1, cpe:/o:mandrakesoft:mandrake_linux:7.0, cpe:/o:mandrakesoft:mandrake_linux:7.1, cpe:/o:mandrakesoft:mandrake_linux:7.2

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

修補程式發佈日期: 2001/1/26

參考資訊

CVE: CVE-2001-0125

MDKSA: 2001:015

偵測