MailScanner 不安全临时文件创建漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1184484 漏洞类型 后置链接
发布时间 2008-12-03 更新时间 2009-03-03
CVE编号 CVE-2008-5313 CNNVD-ID CNNVD-200812-033
漏洞平台 N/A CVSS评分 6.9
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200812-033
|漏洞详情
MailScanner是一个Email病毒扫描、防黑和垃圾邮件过滤程序。mailscanner4.68.8和其它4.74.16-1之前的版本可能允许本地用户可以借助的一个symlink攻击oncertaintemporaryfilesusedbythe对被(1)f-prot-autoupdate,(2)clamav-autoupdate,(3)avast-autoupdate,和(4)/etc/MailScanner/autoupdate/中的f-prot-6-autoupdate脚本;(5)bitdefender-wrapper,(6)kaspersky-wrapper,(7)clamav-wrapper,and(8)/etc/MailScanner/wrapper/中的rav-wrapper脚本;(9)Quarantine.pm,(10)TNEF.pm,(11)MessageBatch.pm,(12)WorkArea.pm,和(13)/usr/share/MailScanner/MailScanner/中的SA.pm脚本;(14)/usr/sbin/MailScanner;以及(15)装载/etc/MailScanner/mailscanner.conf.with.mcp配置文件的脚本所运行的临时文件发动一个symlink攻击,重写任意文件
|参考资料

来源:BID
名称:32557
链接:http://www.securityfocus.com/bid/32557
来源:MLIST
名称:[oss-security]20081128CVEidrequest/update:mailscanner:manyscriptsallowlocaluserstooverwritearbitraryfilesviasymlinkattacks
链接:http://www.openwall.com/lists/oss-security/2008/11/29/1
来源:www.mailscanner.info
链接:http://www.mailscanner.info/ChangeLog
来源:SECUNIA
名称:33117
链接:http://secunia.com/advisories/33117
来源:bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=506353#44