| Zsh difflog.pl Criação insegura de arquivos temporários |
|
|
| Por Marcelo Almeida (Vympel) | |
| 03 de dezembro de 2007 | |
|
Esta falha é causada devido a um erro no script Util/difflog.pl que usa arquivos temporários de maneira incorreta. Esta falha pode ser explorada para sobrescrever ou apagar arquivos através de ataques de links simbólicos. Esta falha foi reportada na versão 4.3.4. Outras versões talvez estejam vulneráveis.
Solução: |
| < Anterior | Próximo > |
|---|
