当前位置 : 主页>服务器技术>安全防护>列表

FreeBSD periodic 临时文件竞争环境错误

来源：互联网 作者：西部数码 时间：2008-04-10

西部数码-全国虚拟主机10强！40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

FreeBSD periodic 临时文件竞争环境错误

发布日期：2001-02-07
更新日期：2001-02-07

受影响系统：

FreeBSD FreeBSD 4.2
FreeBSD FreeBSD 4.1.1
FreeBSD FreeBSD 4.1
FreeBSD FreeBSD 4.0

描述：

BUGTRAQ ID: 2325
CVE(CAN) ID: CVE-2000-0890

FreeBSD是一种自由获取、源码开发的BSD-UNIX操作系统，由BSD Project负责维护发
放。Periodic是最近新出的一个定时执行软件包。

当cron执行时，根据crontab文件中的定时序列调用periodic去执行命令，然而中途
产生的临时文件位于/tmp目录下，而且可以通过穷举手段猜测即将使用的临时文件名。
恶意的本地用户可以通过提前建立同名符号连接的方式损害那些本来只允许root用户
写入的文件。

<* 来源：David Lary (dlary@secureworks.net) *>

建议：

厂商补丁：

已经发放了解决该问题的补丁：

FreeBSD FreeBSD 4.2:
FreeBSD FreeBSD 4.1.1:
FreeBSD FreeBSD 4.1:
FreeBSD FreeBSD 4.0:

FreeBSD patch 4.x periodic.patch
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/patches/SA-01:12/periodic.patch

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

[打印] [关闭]

相关文章

个人电脑里保护隐私的安全技巧

Trojan.Jinmozhe.199.Clients

e107 ePing和eTrace插件远程命令

Windows XP通过修改注册表实现自

Netscape NSS库远程缓冲区溢出漏

有高危代码攻击本月补丁应及早打

TrojanClicker.QUpdate.e

六个步骤即可防范ARP地址欺骗类

phpAdsNew/Postgres本地文件包含

Trojan.String.a

上一篇：HP OpenView OmniBack II非授权命令执行漏洞
下一篇：微软hotfix冲突的漏洞

热点关注

IDC资讯虚拟主机域名注册托管租用 vps主机智能建站
网站运营建站经验策划盈利搜索优化网站推广免费资源
网站联盟联盟新闻联盟介绍联盟点评网赚技巧
行业资讯业界动态搜索引擎网络游戏门户动态电子商务广告传媒
网络编程 Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术 Web服务器 Ftp服务器 Mail服务器 Dns服务器安全防护
软件技巧其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷 Internet Explorer
网页制作 FrontPages Dreamweaver Javascript css photoshop fireworks Flash
程序设计 Java技术 C/C++ VB delphi
网络知识网络协议网络安全网络管理组网方案 Cisco技术
操作系统 Win2000 WinXP Win2003 Mac OS Linux FreeBSD

版权所有西部数码(www.west263.com)
CopyRight (c) 2002~2007 west263.com all right reserved.
公司地址：四川成都市万和路90号天象大厦4楼　邮编：610031
电话总机：028-86263408 86263960 86264018 86267838 86262244 86263408
售前咨询：总机转201 202 203 204 205 206 207 208
售后服务：总机转211 212 213 214 217 218 晚上0点以后拔分机225