绿盟安全月刊->第17期->最新漏洞 Informix 覆盖本地文件漏洞

日期：2001-01-10

受影响的系统:  
   Informix Webdriver 1.0
描述:
--------------------------------------------------------------------------------


Informix Webdriver 是流行的商用 Informix 数据库套件
的一个组件。它创建临时文件的方法不安全。

正确地利用这个漏洞，本地的恶意用户可以成功地进行符号
连接攻击，覆盖 nobody 用户所有或有写权限的任何文件。
如果 HTML 文件为 nobody 所有，也可能用这个来损害 web
站点。
  
<* 来源：isno (isno@etang.com) *>




--------------------------------------------------------------------------------
建议:

临时解决办法：

   NSFOCUS建议您暂时禁止使用或删除webdriver组件


厂商补丁：

  暂无