xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Informix Webdriver 存在本地文件可覆盖漏洞


发布时间:2001-01-06
更新时间:2001-01-06
严重程度:
威胁程度:远程拒绝服务
错误类型:竞争条件
利用方式:服务器模式

受影响系统
Informix Webdriver 1.0
详细描述
Informix Webdriver 1.0存在一个漏洞,由于不安全的建立临时文件造成
本地访问可覆盖。通过对临时文件的符号连接,可以以nobody的身份来
覆盖文件,如HTML的文件。

测试代码
尚无

解决方案
尚无

相关信息