MailScanner 不安全临时文件创建漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200812-032

MailScanner是一个Email病毒扫描、防黑和垃圾邮件过滤程序。mailscanner4.55.10版本及其它4.74.16-1之前的版本可能允许本地用户借助对被(1)f-prot-autoupdate,(2)clamav-autoupdate,(3)panda-autoupdate.new,(4)trend-autoupdate.new,和(5)/etc/MailScanner/autoupdate/中的rav-autoupdate.new脚本所运行的某临时文件上发动一个symlink攻击,来重写任意文件。该漏洞不同于CVE-2008-5140。

来源:BID
名称:32557
链接:http://www.securityfocus.com/bid/32557
来源:MLIST
名称:[oss-security]20081128CVEidrequest/update:mailscanner:manyscriptsallowlocaluserstooverwritearbitraryfilesviasymlinkattacks
链接:http://www.openwall.com/lists/oss-security/2008/11/29/1
来源:CONFIRM
名称:http://www.mailscanner.info/ChangeLog
链接:http://www.mailscanner.info/ChangeLog
来源:SECUNIA
名称:33117
链接:http://secunia.com/advisories/33117
来源:bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=506353#44