|
OSA-2002-20
1 サマリ
2 詳細
IM に一時ファイル脆弱性が発見されました。
|
|
impwagent コマンドが安全でない一時ディレクトリを作成します。予測できる名前の一時ディレクトリを作成するにもかかわらずディレクトリ生成関数の戻り値をチェックしないため、悪意のあるローカルユーザに不適切なパーミッションのディレクトリを前もって作成される可能性があります。
|
|
|
|
immknmz コマンドが安全でない一時ファイルを作成します。予測できる名前で一時ファイルを生成するため悪意のあるローカルユーザに読み書き可能なファイルを前もって生成される可能性があります。
|
|
参考URL
3 対処方法
ARMA2.x では im_141-20o1 以降でこの問題に対処しています。最新の im を下記のコマンドにてインストールして下さい。
|
# apt-get update
|
# apt-get install im
|
|
|
| |
|
|