SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
WEB-DAV Linux File System : Création Non-Sécurisée de Fichiers Temporaires
22/01/2007 03H52 Référence Secunia : SA13184 Date de publication : 2004-11-12
Risque : Non Critique. Niveau 2 sur 5. Impact : Elévation de privilèges Lieu : Système local
Solutions :
Correctif de l'éditeur
Produit :
WEB-DAV Linux File System (davfs2) 0.x
Description :
Florian Schilhabel a rapporté une vulnérabilité dans WEB-DAV Linux File System (dav2fs), qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions sur un système vulnérable avec des privilèges plus élevés.
La vulnérabilité est causée du fait que temporaire .pid fichiers sont créés de manière non sécurisée et pourrait être exploitée via des attaques symlink pour créer ou sur-écrire des fichiers arbitraires sur le système.
Solutions :
Mettre à jour en version 0.2.3.
http://sourceforge.net/project/showfiles.php?group_id=26275&package_id=59356&release_id=279643
Vulnérabilité découverte par :
Florian Schilhabel, Gentoo Linux Security Audit Team.
SECURINFOS
