Beveiligingsadvies

CVE-2005-4536

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2006-02-01 22:00:00

Laatst bijgewerkt 2024-08-07 23:46:05

Toegewezen door debian

CVSS-score geen score

Status PUBLISHED

Beschrijving

Mail::Audit module in libmail-audit-perl 2.1-5, when logging is enabled without a default log file specified, uses predictable log filenames, which allows local users to overwrite arbitrary files via a symlink attack on the [PID]-audit.log temporary file.

← Alle CVE's bekijken Bekijk op cve.org ↗