Informix Webdriver 存在本地文件可覆盖漏洞发布时间:2001-01-06 更新时间:2001-01-06 严重程度:中 威胁程度:远程拒绝服务 错误类型:竞争条件 利用方式:服务器模式 受影响系统 Informix Webdriver 1.0详细描述 Informix Webdriver 1.0存在一个漏洞,由于不安全的建立临时文件造成 本地访问可覆盖。通过对临时文件的符号连接,可以以nobody的身份来 覆盖文件,如HTML的文件。 测试代码 尚无 解决方案 尚无 相关信息 |