2.3.1 以前の exmh の全バージョンでは、一時ファイルの保存に /tmpディレクトリを使用しています。これは、/tmp に同じ名前を持つ symlink を誰も配置していないことを、exmh が確認していなかったため、安全な方法で行われておらず、シンボリックリンク攻撃に脆弱でした。これにより、悪意のあるローカルのユーザーが、exmh を実行しているユーザーによって書き込めるファイルを上書きできる可能性があります。これらの更新済みバージョンの exmh は現在、TMPDIR または EXMHTMPDIR が設定されていない限り、/tmp/username を使用します。

検出

Mandrake Linux セキュリティアドバイザリ：exmh（MDKSA-2001：015）

low Nessus プラグイン ID 61889

変更ログが見つかりません