Подмена пути исполнения

Уровень опасности

Высокая (7.2)

Оценка CVSS

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Novell SuSE

Наименование ПО

yast2-core (E10 - 0, E10 - 2.13.41-0.2, OS10r2 - 0, OS10r2 - 2.14.5-0.1, OS10r3 - 0, OS10r3 - 2.15.13-0.1)

Описание

Подмена пути исполнения в yast2-core в SUSE Linux позволяет локальным пользователям выполнить произвольный код, создав вредоносный модуль yast2 в текущем рабочем каталоге.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2007-6167.html

Ссылки

BID (26634): http://www.securityfocus.com/bid/26634
OSVDB (44158): http://osvdb.org/44158

Назад к списку уязвимостей

Подмена пути исполнения

Карточка уязвимости

Характеристики уязвимости