Программа: CheckInstall 1.6.1, возможно более ранние версии
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за небезопасного создания временных директорий в сценариях "checkinstall" и "installwatch". Локальный пользователь может с помощью специально сформированной символической ссылки удалить и изменить произвольные файлы на системе с привилегиями пользователя, запустившего уязвимые сценарии.
URL производителя: asic-linux.com.mx/~izto/checkinstall/
Решение: Способов устранения уязвимости не существует в настоящее время. |