Exmh文件覆盖漏洞-安全小百科

Exmh文件覆盖漏洞

漏洞ID	1205874	漏洞类型	未知
发布时间	2001-03-12	更新时间	2005-05-02
CVE编号	CVE-2001-0125	CNNVD-ID	CNNVD-200103-068
漏洞平台	N/A	CVSS评分	1.2

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200103-068

|漏洞详情

Exmh2.2及其之前的版本存在漏洞。本地用户可以借助exmhErrorMsg临时文件上的符号链接攻击覆盖任意文件。

|参考资料

来源:XF
名称:exmh-error-symlink
链接:http://xforce.iss.net/static/5829.php
来源:MANDRAKE
名称:MDKSA-2001:015
链接:http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-015.php3
来源:www.beedub.com
链接:http://www.beedub.com/exmh/symlink.html
来源:BUGTRAQ
名称:20010112exmhsecurityvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=97958594330100&w;=2
来源:BUGTRAQ
名称:20001231Advisory:exmhsymlinkvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=97846489313059&w;=2
来源:DEBIAN
名称:DSA-022
链接:http://www.debian.org/security/2001/dsa-022
来源:FREEBSD
名称:FreeBSD-SA-01:17
链接:http://archives.neohapsis.com/archives/freebsd/2001-01/0543.html

相关推荐: BrightStor ARCserve/Enterprise Discovery Service SERVICEPC Remote Buffer Overflow Vulnerability

BrightStor ARCserve/Enterprise Discovery Service SERVICEPC Remote Buffer Overflow Vulnerability 漏洞ID 1097113 漏洞类型 Boundary Conditi…

文章版权归作者所有，未经允许请勿转载。

THE END