1.6.2 以前のバージョンの emesene の emesenelib/ProfileManager.py では、ローカルユーザーは emsnpic 一時ファイルでのシンボリックリンク攻撃を介して任意のファイルを上書きすることができます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 12：emesene-1.6.2-1.fc12（2010-9679）

low Nessus プラグイン ID 47549

変更ログが見つかりません