积极预防 及时发现
快速响应 力保恢复
vi , crontab -e ,scoadmin 临时文件漏洞 (Other,缺陷)
发布时间:2001-05-23 信息来源:管理员

涉及程序: vi , crontab -e ,scoadmin 详细: Unixware 的多个安全漏洞 近日发现 Unixware 中的 vi 和 scoadmin 在使用 /tmp 时存在漏洞,它的文件名可预测。如果一般用户: ln -s /etc/passwd /tmp/Ex04161 或:ln -s /etc/passwd /tmp/tclerror.1195.log 如果 root 再运行 vi , viola 或 scoadmin,他将会清空 /etc/passwd 受影响系统: Unixware 5.x 解决方案: 临时解决方法: 请用户禁止使用 vi , crontab -e ,scoadmin