aview 'asciiview' 任意文件重写漏洞

https://www.securityfocus.com/bid/30885
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200811-080

aview1.3.0版本中的asciiview允许本地用户借助一个对/tmp/aview#####.pgm临时文件的symlink攻击，重写任意文件。

Jan Hubicka aview 1.3.0 RC1 Gentoo Linux

来源:bugs.gentoo.org
链接:https://bugs.gentoo.org/show_bug.cgi?id=235770
来源:bugs.gentoo.org
链接:https://bugs.gentoo.org/235808
来源:XF
名称:aview-asciiview-symlink(44837)
链接:http://xforce.iss.net/xforce/xfdb/44837
来源:BID
名称:30885
链接:http://www.securityfocus.com/bid/30885
来源:MLIST
名称:[oss-security]20081030CVErequests:tempfileissuesforaview,mgetty,openoffice,crossfire
链接:http://www.openwall.com/lists/oss-security/2008/10/30/2
来源:GENTOO
名称:GLSA-200812-14
链接:http://security.gentoo.org/glsa/glsa-200812-14.xml
来源:SECUNIA
名称:33139
链接:http://secunia.com/advisories/33139
来源:dev.gentoo.org
链接:http://dev.gentoo.org/~rbu/security/debiantemp/aview
来源:bugs.debian.org
链接:http://bugs.debian.org/496422