UnixWare vi和crontab -e存在环境竞争问题发布时间：2001-05-23 更新时间：2001-04-23 严重程度：高 威胁程度：本地管理员权限 错误类型：竞争条件 利用方式：服务器模式 受影响系统 Unixware 5.x详细描述 Unixware的vi和crontab -e存在临时文件建立问题，文件名可以 被猜测，用户可以通过使用ln -e /etc/passwd /tmp/Ex04161， 并等待ROOT用户运行vi，会导致密码文件为空。 测试代码 ln -s /etc/passwd /tmp/Ex04161 解决方案 尚无 相关信息 Kevin Finisterre dotslash@snosoft.com |
