安全研究

安全漏洞
Intel C++ Compiler不安全目录权限漏洞

发布日期:2010-04-21
更新日期:2010-04-26

受影响系统:
Intel C++ Compiler 11.1
Intel Debugger for Linux 11.1
描述:
BUGTRAQ  ID: 39662

Intel C++ Compiler是Intel公司开发的多平台C/C++编译器。

Intel C++ Compiler以不安全的方式将/tmp/FLEXnet目录的权限更改为完全可写,本地用户可以通过符号链接攻击更改任意文件的访问权限。

<*来源:Marsh Ray
  
  链接:http://secunia.com/advisories/39511/
        http://extendedsubset.com/?p=30
*>

建议:
厂商补丁:

Intel
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://support.intel.com/support/graphics/

浏览次数:2392
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障