p PatchFirst

CVE-2008-5366

CVE-2008-5366

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The postinst script in ppp 2.4.4rel on Debian GNU/Linux allows local users to overwrite arbitrary files via a symlink attack on the (1) /tmp/probe-finished or (2) /tmp/ppp-errors temporary file.

EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • ppp Debian:12

    Версии
    • 2.4.9-1+1.1
    • 2.5.0-1+1
    • 2.5.0-1+2
    • 2.5.1-1+1
    • 2.5.1-1+1~exp1
    • 2.5.2-1+1
    • 2.5.2-1+1.1
    • 2.5.2-1+1.2
    • 2.5.2-1+1~exp1
    • 2.5.2-1+2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ppp Debian:13

    Версии
    • 2.5.2-1+1
    • 2.5.2-1+1.1
    • 2.5.2-1+1.2
    • 2.5.2-1+2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • ppp Debian:14

    Версии
    • 2.5.2-1+1
    • 2.5.2-1+1.1
    • 2.5.2-1+1.2
    • 2.5.2-1+2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →