Digital UNIX补丁工具包信息修改漏洞-安全小百科

Digital UNIX补丁工具包信息修改漏洞

漏洞ID	1207442	漏洞类型	未知
发布时间	1997-11-12	更新时间	1997-11-12
CVE编号	CVE-1999-1210	CNNVD-ID	CNNVD-199711-013
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

https://www.securityfocus.com/bid/88938
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199711-013

|漏洞详情

DigitalUNIX4.0B*with*补丁工具包版本5的xterm存在漏洞。本地用户可以借助一个内存转储文件上的符号连接攻击重写任意文件，该文件是xterm不能访问显示器时，由一个DISPLAY环境变量请求xterm而创建的。

|受影响的产品

Digital UNIX 4.0B

|参考资料

来源:XF
名称:dec-xterm(613)
链接:http://xforce.iss.net/static/613.php
来源:BUGTRAQ
名称:19971112DigitalUnixSecurityProblem
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=87936891504885&w=2

相关推荐: HP-UX vgdisplay程序权限许可和访问控制漏洞

HP-UX vgdisplay程序权限许可和访问控制漏洞漏洞ID 1207567 漏洞类型未知发布时间 1997-02-01 更新时间 1997-02-01 CVE编号 CVE-1999-0309 CNNVD-ID CNNVD-199702-003 漏洞…

文章版权归作者所有，未经允许请勿转载。

THE END