DSA-090-1:xtel存在符号连接攻击发布时间：2001-12-07 更新时间：2001-12-07 严重程度：中 威胁程度：本地拒绝服务 错误类型：竞争条件 利用方式：服务器模式 受影响系统 xtel详细描述 xtel是minitel的X模拟器，其中存在两个符号连接： 1)xteld建立临时文件/tmp/.xtel-<user>的时候没有检查符号连接。 2)当打印hardcope xtel的时候会建立临时文件但没有针对符号连接攻击进行保护。 测试代码 尚无 解决方案 下载3.2.1-4.potato.1 版本： Source archives: http://security.debian.org/dists/stable/updates/main/source/xtel_3.2.1-4.potato.1.diff.gz MD5 checksum: 79575d2797c4b85fafba690f71ba97c4 http://security.debian.org/dists/stable/updates/main/source/xtel_3.2.1-4.potato.1.dsc MD5 checksum: 036a3763efa51ff74baa14705b86974a http://security.debian.org/dists/stable/updates/main/source/xtel_3.2.1.orig.tar.gz MD5 checksum: 9cec4556d70194beb25086d8e14b9b20 Alpha architecture: http://security.debian.org/dists/stable/updates/main/binary-alpha/xtel_3.2.1-4.potato.1_alpha.deb MD5 checksum: c288520adc2a519edb341c18d6b20572 ARM architecture: http://security.debian.org/dists/stable/updates/main/binary-arm/xtel_3.2.1-4.potato.1_arm.deb MD5 checksum: 0114570b5bd6973f329e8477e7c25078 Motorola 680x0 architecture: http://security.debian.org/dists/stable/updates/main/binary-m68k/xtel_3.2.1-4.potato.1_m68k.deb MD5 checksum: 46a9883023a1c897ee585b009d72ea92 Intel IA-32 architecture: http://security.debian.org/dists/stable/updates/main/binary-i386/xtel_3.2.1-4.potato.1_i386.deb MD5 checksum: 325874239da03f93d0ff9039336d1231 PowerPC architecture: http://security.debian.org/dists/stable/updates/main/binary-powerpc/xtel_3.2.1-4.potato.1_powerpc.deb MD5 checksum: 0299e89118646ef52579c1de1f56bcdd Sun Sparc architecture: http://security.debian.org/dists/stable/updates/main/binary-sparc/xtel_3.2.1-4.potato.1_sparc.deb MD5 checksum: 55f0f97fa3dbb4454f2933862333a84c 相关信息 Wichert Akkerman (wichert@wiggy.net) 参考：http://www.debian.org/security/ |
