GNU nano antes da versão 2.2.4 não verificava se um arquivo havia sido alterado antes do mesmo ser sobrescrito em uma operação de salvar o arquivo, o que permite atacantes, através de usuários, sobrescrever arquivos arbitrariamente através de ataques utilizando symlinks em um arquivo cujo dono é o atacante e está sendo editado pela vítima. (CVE-2010-1160 - http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1160)

Race condition no GNU nano antes da versão 2.2.4, quando executado pelo root para editar um arquivo que não é propriedade do root, permite ataques locais alterar a propriedade de arquivos arbitrários através de vetores relacionados à criação de arquivos de backup. (CVE-2010-1161 - http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1161)

Fonte: https://lwn.net/Vulnerabilities/384878/

Nenhum comentário foi encontrado.