Portage是Gentoo基金会的一款Gentoo Linux操作系统所使用的基于ports collection机制的包管理器。 Portage 2.0.51-r2及之前版本中存在文件覆盖漏洞。 上述版本软件中,dispatch-conf存在缺陷,本地用户可通过链接临时文件的方式,覆盖任意文件。
Portage是Gentoo基金会的一款Gentoo Linux操作系统所使用的基于ports collection机制的包管理器。 Portage 2.0.51-r2及之前版本中存在文件覆盖漏洞。 上述版本软件中,dispatch-conf存在缺陷,本地用户可通过链接临时文件的方式,覆盖任意文件。