| Zsh difflog.pl Criação insegura de arquivos temporários |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 03 de December de 2007 | |
|
Uma falha de segurança foi reportada no Zsh, a qual pode ser explorada por usuários maliciosos para executar certas ações locais com privilégio superior. Esta falha é causada devido a um erro no script Util/difflog.pl que usa arquivos temporários de maneira incorreta. Esta falha pode ser explorada para sobrescrever ou apagar arquivos através de ataques de links simbólicos. Esta falha foi reportada na versão 4.3.4. Outras versões talvez estejam vulneráveis.
Solução: |
| < Anterior | Próximo > |
|---|
