受影响系统:
bzip2 bzip2 1.0.2
bzip2 bzip2 1.0.1
bzip2 bzip2 1.0
bzip2 bzip2 0.9.5d
bzip2 bzip2 0.9.5c
bzip2 bzip2 0.9.5b
bzip2 bzip2 0.9.5a
bzip2 bzip2 0.9 c
bzip2 bzip2 0.9 b
bzip2 bzip2 0.9 a
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 12954 dedecms.com
bzip2是一款文件压缩工具,支持Unix和Windows平台。
如果恶意的本地用户可以写访问目录,而目标用户在该目录中使用bzip2压缩或解压文件的话,则攻击者就可以利用TOCTOU漏洞,更改任何属于目标用户文件的权限。 织梦内容管理系统
在解压时bzip2将压缩bzip2文件的权限拷贝到解压的文件。但是,在写入解压的文件和更改文件权限之间有个时间差,恶意用户可以利用这个时间差删除解压的文件,并用用户其他文件的硬链接替换它,这样bzip2就可以将硬链接文件的权限改为与bzip2文件相同的权限。
<*来源:Imran Ghory ()
本文来自织梦
链接:
*>
建议:
--------------------------------------------------------------------------------
临时解决方法:
dedecms.com
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁: 内容来自dedecms
* 不要在完全可写目录或组可写目录中处理文件。
厂商补丁:
织梦好,好织梦
bzip2
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新:
织梦好,好织梦
1.76精品传奇_1.76天下毁灭_1.76复古传奇_英雄合击_中变靓装传奇_无忧传奇
传奇花屏补丁,花屏补丁,土城花屏补丁,盟重土城花屏补丁下载,土城花屏补丁下载,沙巴克花屏补丁,传奇土城花屏补丁下载
网站每天发布最新、最好的传奇版本下载和与传奇服务端配套开区传奇模版,网游技术教程全部免费下载!
无忧网络是目前唯一家所有的传奇服务端,传奇私服花屏补丁,盟重花屏补丁和传奇客户端下载都经过站长亲自测试并配有真实测试图!
所有的工具软件和传奇版本在发布之前,都会经过站长亲自测试,保证chuanqisf可以进入游戏,所有软件都无毒无插件!
本站声明:本站所有技术资料与下载资源均为网络搜集整理,并不代表本站的观点与立场,如有侵犯您的权益,请来信指出,本站将立即改正Copyright © 2002-2014 无忧网络 版权所有蜀ICP备09041899号