Immunix 7.0 的apache存在tmp环境竞争问题发布时间：2001-01-12 更新时间：2001-01-12 严重程度：中 威胁程度：普通用户访问权限 错误类型：竞争条件 利用方式：服务器模式 受影响系统 RedHat Linux 7.0详细描述 apache是一个流行的WEB服务程序，其中在immunix中存在问题，apache使用htdigest和htpasswd来提供更好的控制用户功能，但这两个程序在/tmp目录建立文件的时候不安全，可以被猜测文件名，可以导致以APACHE的UID来进行符号连接攻击。 测试代码 尚无 解决方案 升级程序： Wirex Immunix OS 7.0-Beta: Wirex RPM 7.0 i386 mod_ssl-2.7.1-3_StackGuard_5.i386.rpm http://www.immunix.org/ImmunixOS/7.0-beta/updates/RPMS/mod_ssl-2.7.1-3_StackGuard_5.i386.rpm Wirex RPM 7.0 i386 apache-manual-1.3.14-3_StackGuard_5.i386.rpm http://www.immunix.org/ImmunixOS/7.0-beta/updates/RPMS/apache-manual-1.3.14-3_StackGuard_5.i386.rpm Wirex RPM 7.0 i386 apache-devel-1.3.14-3_StackGuard_5.i386.rpm http://www.immunix.org/ImmunixOS/7.0-beta/updates/RPMS/apache-devel-1.3.14-3_StackGuard_5.i386.rpm Wirex RPM 7.0 i386 apache-1.3.14-3_StackGuard_5.i386.rpm http://www.immunix.org/ImmunixOS/7.0-beta/updates/RPMS/apache-1.3.14-3_StackGuard_5.i386.rpm 相关信息 |
