Emacs和xemacs修改其他用户文件漏洞

漏洞ID	1205474	漏洞类型	未知
发布时间	2001-08-07	更新时间	2001-08-07
CVE编号	CVE-2001-1301	CNNVD-ID	CNNVD-200108-032
漏洞平台	N/A	CVSS评分	1.2

|漏洞来源

https://www.securityfocus.com/bid/88035
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200108-032

|漏洞详情

Emacs20.4，xemacs21.1.10和其他21.4之前版本，还可能有其他的数据包中使用的rcs2log存在漏洞。本地用户借助临时文件中的一个符号链接攻击修改其他用户的文件。

|受影响的产品

Xemacs Xemacs 21.1.10

GNU Emacs 20.4

|参考资料

来源:savannah.gnu.org
链接:http://savannah.gnu.org/cgi-bin/viewcvs/emacs/emacs/lib-src/rcs2log?only_with_tag=EMACS_PRETEST_21_0_95
来源:BUGTRAQ
名称:20010807rcs2log
链接:http://archives.neohapsis.com/archives/bugtraq/2001-08/0093.html
来源:XF
名称:rcs2log-tmp-symlink(11210)
链接:http://www.iss.net/security_center/static/11210.php

相关推荐: Cisco PIX and CBAC Fragmentation Attack

Cisco PIX and CBAC Fragmentation Attack 漏洞ID 1104911 漏洞类型 Serialization Error 发布时间 1998-08-18 更新时间 1998-08-18 CVE编号 N/A CNNVD-ID N…