Internet Security Systems（ISS）X-Force は、多くの Linux ディストリビューションに同梱されている makewhatis Bourne シェルスクリプトの脆弱性を特定しました。これはバージョン 1.5e 以上の man で見つかっており、一時ファイルを安全でない方法で処理します。ローカルユーザーが、悪用の複雑さ次第で様々な権限を取得する可能性があります。システムのファイルのモードが、0700 に変更される可能性があります。システムのファイルが、root として作成または上書きされる可能性があります。ローカルユーザーが、システムファイルを強制的に whatis データベースにコピーすることで、それを読み取ることができる可能性があります。

検出

Mandrake Linux セキュリティアドバイザリ：man（MDKSA-2000:015）

high Nessus プラグイン ID 61813

変更ログが見つかりません