p PatchFirst

CVE-2006-5215

CVE-2006-5215

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The Xsession script, as used by X Display Manager (xdm) in NetBSD before 20060212, X.Org before 20060317, and Solaris 8 through 10 before 20061006, allows local users to overwrite arbitrary files, or read another user's Xsession errors file, via a symlink attack on a /tmp/xses-$USER file.

EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xdm Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.0.5-1

    Обновитесь до 1:1.0.5-1

  • xdm Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.0.5-1

    Обновитесь до 1:1.0.5-1

  • xdm Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.0.5-1

    Обновитесь до 1:1.0.5-1

Первоисточники

Проверьте свой сервер →