Schwachstelle: CVE-2001-0556

Der Nirvana-Editor (NEdit) 5.1.1 und früher ermöglicht einen lokalen Angreifer zu überschreiben Dateien andere Benutzer über einen Symlink-Angriff auf (1) Backup-Dateien oder (2) temporäre Dateien verwendet, wenn nedit eine Datei oder Teile einer Datei druckt.


http://www.securityfocus.com/bid/2667
http://www.securityfocus.com/archive/1/180237
http://www.nedit.org/archives/develop/2001-Feb/0391.html
http://www.debian.org/security/2001/dsa-053
http://www.linux-mandrake.com/en/security/2001/MDKSA-2001-042.php3
http://www.redhat.com/support/errata/RHSA-2001-061.html
http://www.novell.com/linux/security/advisories/2001_014_nedit.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0556


Es ist möglich, einen Kommentar als registrierter Benutzer der Seite zu hinterlassen, über soziale Netzwerke, ein Wordpress-Konto oder als anonymer Benutzer zuzugreifen. Wenn Sie einen Kommentar als anonymer Benutzer hinterlassen möchten, werden Sie nur dann per E-Mail über eine mögliche Antwort benachrichtigt, wenn Sie Ihre E-Mail-Adresse angeben (optional). Die Angabe von Daten in den Kommentarfeldern ist völlig optional. Jeder, der sich entscheidet, Daten einzugeben, akzeptiert die Behandlung dieser für die Zwecke, die dem Service oder der Beantwortung des Kommentars und der Kommunikation unbedingt erforderlich sind.


Kommentar verfassen