Замена произвольных файлов

Низкая (2.1)

(AV:L/AC:L/Au:N/C:N/I:P/A:N)

Mozilla

Thunderbird (Unspecified)

Mozilla содержит уязвимость, позволяющую злоумышленнику произвести перезапись произвольных файлов. Данная уязвимость возникает, когда пользователь запускает сценарий 'run-mozilla.sh' из '/usr/lib/mozilla' в режиме отладки. Возможно, данная уязвимость позволяет злоумышленнику, действующему локально, создать символическую ссылку из критически важного файла на один из временных файлов, используемых сценарием, что может привести к перезаписи файла, из которого создана символическая ссылка, с правами конечного пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/products/

UBUNTU (USN-157-1): http://www.ubuntulinux.org/support/documentation/usn/usn-157-1
MANDRIVA (MDKSA-2005:173): http://www.mandriva.com/security/advisories?name=MDKSA-2005:173
MANDRIVA (MDKSA-2005:174): http://www.mandriva.com/security/advisories?name=MDKSA-2005:174
DEBIAN (DSA-1046): http://www.debian.org/security/2006/dsa-1046
DEBIAN (DSA-1051): http://www.debian.org/security/2006/dsa-1051
BID (14443): http://www.securityfocus.com/bid/14443