XMail ideiglenes állományok sérülékenysége

2010. február 25. 23:00

CH azonosító

CH-2926

Felfedezés dátuma

2010.02.25.

Súlyosság

Alacsony

Érintett rendszerek

N/A
XMail

Érintett verziók

N/A XMail 1.x

Összefoglaló

Az XMail egy sérülékenységét jelentették, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak emelt szintű jogosultság szerzéséhez.

Leírás

Az XMail egy sérülékenységét jelentették, amelyet a rosszindulatú, helyi felhasználók kihasználhatnak emelt szintű jogosultság szerzéséhez.

A sérülékenységet az ideiglenes állományok nem biztonságos módon történő létrehozása okozza. Ez kihasználható tetszőleges fájlok, tetszőleges adattal való felülírásához, symlink támadások és pl. STMP munkamenetek segítségével.

A sérülékenységet az 1.26. verzióban jelentették, de korábbi kiadások is érintettek lehetnek.