SuSE Linux SuSEHelp CGI临时文件建立不安全问题发布时间：2001-11-26 更新时间：2001-11-26 严重程度：中 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 S.u.S.E. Linux 7.2详细描述 susehelp是SUSE LINUX系统用户文档和帮助系统，设计用来回答关于SUSE的 一般问题。其中存在一个漏洞可以导致远程用户执行任意命令。 测试代码 尚无 解决方案 下载补丁： S.u.S.E. Linux 7.2: S.u.S.E. RPM 7.2 noarch susehelp-2001.05.14-41.noarch.rpm ftp://ftp.suse.com/pub/suse/i386/update/7.2/doc1/susehelp-2001.05.14-41.noarch.rpm S.u.S.E. Linux 7.3: S.u.S.E. RPM 7.3 noarch susehelp-2001.09.06-110.noarch.rpm ftp://ftp.suse.com/pub/suse/i386/update/7.3/doc1/susehelp-2001.09.06-110.noarch.rpm 相关信息 参考：http://www.securityfocus.com/advisories/3675 |
