Vulnerability Bulletins |
Sobreescritura de ficheros en cscope |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Integridad |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software |
cscope 15-4 cscope 15-5 |
Description |
|
| Existe una vulnerabilidad en cscope, una aplicación utilizada para examinar código del lenguaje de programación C, la cual podría permitir a un usuario local sobreescribir archivos mediante un ataque de enlace simbólico. | |
Solution |
|
|
Actualización de software Debian Linux Debian Linux 3.0 Source: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2.dsc http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2.diff.gz http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3.orig.tar.gz Arquitectura Alpha: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_alpha.deb Arquitectura ARM: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_arm.deb Arquitectura Intel IA-32: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_i386.deb Arquitectura Intel IA-64: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_ia64.deb Arquitectura HP Precision: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_hppa.deb Arquitectura Motorola 680x0: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_m68k.deb Arquitectura Big endian MIPS: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_mips.deb Arquitectura Little endian MIPS: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_mipsel.deb Arquitectura PowerPC: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_powerpc.deb Arquitectura IBM S/390: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_s390.deb Arquitectura Sun Sparc: http://security.debian.org/pool/updates/main/c/cscope/cscope_15.3-1woody2_sparc.deb SCO OpenServer 5.0.6 OpenServer 5.0.7 ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.11/VOL.000.000 |
|
Standar resources |
|
| Property | Value |
| CVE | CAN-2004-0996 |
| BID | |
Other resources |
|
|
Debian Security Advisory (DSA 610-1) http://lists.debian.org/debian-security-announce/debian-security-announce-2004/msg00219.html SCO Security Advisory SCOSA-2005.11 ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.11/SCOSA-2005.11.txt |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2004-12-20 |
| 1.1 | Aviso emitido por SCO (SCOSA-2005.11) | 2005-04-08 |