Debian Linux软件包本地权限提升漏洞

作者：Amteam.org

2008/12/24 9:45:00

本文关键字：存储备份

　　受影响系统：

　　Debian Linux 4.0

　　Debian Linux 3.1

　　Debian Linux 3.0

　　Ubuntu Linux 8.10

　　Ubuntu Linux 8.04

　　Ubuntu Linux 7.10

　　Ubuntu Linux 6.06 LTS

　　描述：

　　Debian是一个流行的Linux发行版本。

　　Debian及其他一些Linux版本的login软件包没有安装的创建临时文件。utmp组中的本地用户可以通过创建从临时文件到系统中各种文件的符号链接来利用这个漏洞，导致以提升的权限覆盖系统上的任意文件。

　　厂商补丁：

　　目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

　　http://www.debian.org/security/

责编：

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

最新专题

随着移动互联、大数据、云计算、物联网等技术的日益发展，在这些热点技术为个人生活带来便利的同时，也为企业发展..

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段，保障数据库中医药数据只能被合法用户合规..