Запись в произвольные файлы

Средняя (4.7)

(AV:L/AC:M/Au:N/C:N/I:N/A:C)

Oracle Solaris

Solaris Kernel (any)

Уязвимость в inetd для Sun Solaris (при включенном журнале отладки) позволяет локальным пользователям осуществлять запись в произвольные файлы при помощи атаки на временный файл /var/tmp/inetd.log с использованием символьных ссылок.

Необходимо установить обновления 127718-05, 127719-05.

Источник: CVE
Наименование: CVE-2008-1684
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1684