发布日期：2010-07-07
更新日期：2010-07-12

受影响系统：

Ubuntu Linux 9.10
Ubuntu Linux 10.04

描述：

---

BUGTRAQ  ID: 41465
CVE ID: CVE-2010-0832

Ubuntu是一个以桌面应用为主的Linux操作系统。

Ubuntu中的PAM MOTD模块在创建用户文件戳时没有正确地处理路径权限，本地用户可以非授权篡改文件。

<*来源：Kristian Erik Hermansen （kristian.hermansen@gmail.com）
  
  链接：http://www.ubuntu.com/usn/USN-959-1
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.exploit-db.com/download/14273

建议：

---

厂商补丁：

Ubuntu
------
Ubuntu已经为此发布了一个安全公告（USN-959-1）以及相应补丁:
USN-959-1：pam vulnerability
链接：http://www.ubuntu.com/usn/USN-959-1

浏览次数：2997
严重程度：0（网友投票）