Shorewall不安全临时文件处理符号链接漏洞

发布日期：2004-07-08
更新日期：2004-07-13

受影响系统：

Shorewall Shorewall 2.0.3
Shorewall Shorewall 2.0.2
Shorewall Shorewall 2.0.1
Shorewall Shorewall 2.0
Shorewall Shorewall 1.4.9
Shorewall Shorewall 1.4.8
Shorewall Shorewall 1.4.7
Shorewall Shorewall 1.4.6
Shorewall Shorewall 1.4.5
Shorewall Shorewall 1.4.4
Shorewall Shorewall 1.4.3a
Shorewall Shorewall 1.4.3
Shorewall Shorewall 1.4.2
Shorewall Shorewall 1.4.10
Shorewall Shorewall 1.4.1
Shorewall Shorewall 1.4

不受影响系统：

Shorewall Shorewall 2.0.3a
Shorewall Shorewall 1.4.10f

描述：

---

BUGTRAQ ID: 10682

Shorewall是一款基于iptables的防火墙。

Shorewall不安全建立临时文件和目录，本地攻击者可以利用这个漏洞破坏系统文件，或可能提升权限。

目前没有详细漏洞细节提供。

<*来源：Tom Eastep （teastep@shorewall.net）

链接：http://lists.shorewall.net/pipermail/shorewall-announce/2004-June/000385.html
*>

建议：

---

厂商补丁：

Shorewall
---------
For 2.0 users, 下载2.0.3a:

http://shorewall.net/pub/shorewall/shorewall-2.0.3a
ftp://shorewall.net/pub/shorewall/shorewall-2.0.3a

For 1.4 users, 使用如下版本:

http://shorewall.net/pub/shorewall/shorewall-1.4.10f
ftp://shorewall.net/pub/shorewall/shorewall-1.4.10f

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有