CHUID文件属主可改变漏洞发布时间：2002-01-25 更新时间：2002-01-25 严重程度：高 威胁程度：其它 错误类型：访问验证错误 利用方式：服务器模式 BUGTRAQ ID：3938 受影响系统 chuid chuid 1.0详细描述 Chuid是一款免费开放源代码的用户ID改变工具，设计用在Linux操作系统中。 Chuid没有很好的处理用户提供的输入，由于缺少正确的检查，通过使用'..'可能 导致远程用户改变一特权用户的文件属主。 测试代码 见描述 解决方案 请升级程序如下： chuid chuid 1.0: Scott Parish Upgrade chuid-1.3.tar.gz http://srparish.net/scripts/chuid-1.3.tar.gz chuid chuid 1.1: Scott Parish Upgrade chuid-1.3.tar.gz http://srparish.net/scripts/chuid-1.3.tar.gz chuid chuid 1.2: Scott Parish Upgrade chuid-1.3.tar.gz http://srparish.net/scripts/chuid-1.3.tar.gz 相关信息 |
