CVE-2006-5297
CVE-2006-5297
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Race condition in the safe_open function in the Mutt mail client 1.5.12 and earlier, when creating temporary files in an NFS filesystem, allows local users to overwrite arbitrary files due to limitations of the use of the O_EXCL flag on NFS filesystems.
EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
mutt Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.13-1.1
Обновитесь до 1.5.13-1.1
mutt Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.13-1.1
Обновитесь до 1.5.13-1.1
mutt Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.5.13-1.1
Обновитесь до 1.5.13-1.1
Первоисточники
- http://secunia.com/advisories/25529
- http://marc.info/?l=mutt-dev&m=115999486426292&w=2
- http://www.securityfocus.com/bid/20733
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10601
- http://www.trustix.org/errata/2006/0061/
- http://secunia.com/advisories/22640
- http://secunia.com/advisories/22613
- http://secunia.com/advisories/22685
- http://secunia.com/advisories/22686
- http://www.ubuntu.com/usn/usn-373-1
- http://www.redhat.com/support/errata/RHSA-2007-0386.html
- http://www.vupen.com/english/advisories/2006/4176
- http://www.mandriva.com/security/advisories?name=MDKSA-2006:190
- https://nvd.nist.gov/vuln/detail/CVE-2006-5297