Debian是Debian计划(Debian Project)组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。 Debian devscripts 2.13.19之前版本中存在安全漏洞,该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可利用该漏洞以本地访问权限实施符号链接攻击,在受影响应用程序上下文中执行覆盖任意文件进而可以删除或破坏敏感文件,获取敏感信息。
Debian是Debian计划(Debian Project)组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。 Debian devscripts 2.13.19之前版本中存在安全漏洞,该漏洞源于程序以不安全的方式创建临时文件。本地攻击者可利用该漏洞以本地访问权限实施符号链接攻击,在受影响应用程序上下文中执行覆盖任意文件进而可以删除或破坏敏感文件,获取敏感信息。