CVE-2008-5312
Açıklama
mailscanner 4.55.10 ve 4.74.16-1 öncesindeki diğer sürümler; /etc/MailScanner/autoupdate/ dizininde bulunan (1) f-prot-autoupdate, (2) clamav-autoupdate, (3) panda-autoupdate.new, (4) trend-autoupdate.new ve (5) rav-autoupdate.new betikleri tarafından kullanılan belirli geçici dosyalar üzerindeki bir sembolik bağlantı (symlink) saldırısı aracılığıyla yerel kullanıcıların rastgele dosyaların üzerine yazmasına izin verebilir; bu durum CVE-2008-5140'tan farklı bir güvenlik açığıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailscanner mailscanner | 4.55.10, 4.56.8-1, 4.57.7-1, 4.58.9-1, 4.59.4-2, 4.60.8-1, 4.61.7-2, 4.62.9-3, 4.63.8-1, 4.64.3-2, 4.65.3-1, 4.66.5-3, 4.67.6-1, 4.68.8, 4.68.8-1, 4.69.9-3, 4.70.7-1, 4.71.10-1, 4.72.5-1, 4.73.4-2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.