KoreLogic によるセキュリティの報告：

SQLite の影響を受けるバージョンは、潜在的な tempdir ロケーションが読み取り不可能で、「.」にフォールバックする場合に、それらを拒否します。このように、SQLite は例えば
そのようなシステムで　tempfile に cwd を使用します。cwd が安全でないロケーションであってもこれは行われます。とりわけ、SQLite は「.」のパーミッションもチェックしますが、そのチェックの結果を無視します。

検出

FreeBSD：SQLite3 -- tempdir 選択の脆弱性（546deeea-3fc6-11e6-a671-60a44ce6887b）

medium Nessus プラグイン ID 91929

変更ログが見つかりません