在Debian GNU/Linux的libapache2-svn 1.3.0-4 for Subversion中存在非受信任搜索路径漏洞,它包含的RPATH值位于/tmp/svn 目录下并用于(1) mod_authz_svn.so和(2) mod_dav_svn.so模块中,本地用户可通过在该目录下安装恶意库文件取得特权。
在Debian GNU/Linux的libapache2-svn 1.3.0-4 for Subversion中存在非受信任搜索路径漏洞,它包含的RPATH值位于/tmp/svn 目录下并用于(1) mod_authz_svn.so和(2) mod_dav_svn.so模块中,本地用户可通过在该目录下安装恶意库文件取得特权。