snapshot 20020125的Ecartis (以前的Listar) 1.0.0及其早期版本在Ecartis安装setuid-root,“lock-to-user”没有设置且ecartis被某些MTA\'\'s调用时不能正确终止特权。本地用户利用该漏洞提升特权。
snapshot 20020125的Ecartis (以前的Listar) 1.0.0及其早期版本在Ecartis安装setuid-root,“lock-to-user”没有设置且ecartis被某些MTA\'\'s调用时不能正确终止特权。本地用户利用该漏洞提升特权。