CVE-2007-0895
Açıklama
Solaris 8 ile 10 arasındaki 20070208 öncesi sürümlerde, rm komutundaki (1) -r veya (2) -R seçeneğiyle yapılan özyinelemeli dizin silme işlemindeki yarış durumu (race condition), yerel kullanıcıların düşük seviyeli bir dizini silinme sırasında daha yüksek bir seviyeye taşıyarak, rm komutunun beklenenden daha üstte olan ve muhtemelen kök dosya sistemine kadar uzanan bir ".." dizinine chdir yapmasına neden olması yoluyla, dosyaları ve dizinleri rm komutunu çalıştıran kullanıcı adına silmelerine olanak tanır; bu durum CVE-2002-0435 ile ilgili bir sorundur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sun solaris | 9.0, 10.0 | — |
| sun sunos | 5.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.